Liebe Forumsteilnehmer,

eine Bekannte von mir hat sich per Mail (Rechnung von web.de) einen Windows-Verschlüsselungstrojaner eingefangen und soll 50 Euro zahlen. (per ukash).

Ich habe nun nach den Beschreibungen hier OTLPE laufen lassen und die Datei erhalten, die im Anhang zu sehen ist. ich hoffe, dass bis jetzt alles so weit in Ordnung ist bei meinem Vorgehen.
Nun bitte ich hier um Hilfe und bedanke mich bei allen sehr herzlich.

Viele Grüße

aloa,
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

:OTL
O4 - HKU\Uschi_ON_C..\Run: [2F66B82E] C:\Users\Uschi\AppData\Roaming\Hwjr\97EC8DED2F66B82E182A.exe (Pigna colada)
[2012/04/27 13:12:30 | 000,000,000 | ---D | C] -- C:\Users\Uschi\AppData\Roaming\Hwjr
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Hallo markusg,


erstmal vielen Dank für die schnelle Hilfe.
Leider kann ich nach dem Einspielen der fix.txt den Run Fix Button beim zweiten Mal nicht mehr drücken. Der PC arbeitet zwar, jedoch scheint sich das Programm irgendwie aufzuhängen. Ich habe 15 Minuten gewartet, aber es tut sich trotzdem nichts.
Ein Neustart hat mir gezeigt, dass der Trojaner noch aktiv ist.
Gruß

und, da steht, wenn das nicht geht, fix manuell eintragen.

Danke für den Tipp, alles bis hin zum Upload gut gelaufen.
Gruß

hi, kein prob.
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
klicke: gesammtes verzeichniss entschlüsseln
teile mir mit obs geklappt hatt