| |
| |||||||
Log-Analyse und Auswertung: How to decrypt files.txtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
21.05.2012, 13:46
| #31 |
 |  How to decrypt files.txt Hallo! ich hab mal die registry auf die endung, die bei allen verschluesselten dateien dabei ist durchsucht (Bl9c98vcvv), anbei was ich gefunden hab: [HKEY_CLASSES_ROOT\.Bl9c98vcvv] @="Bl9c98vcvv_auto_file" [HKEY_CLASSES_ROOT\Bl9c98vcvv_auto_file\shell\open\command] @="\"C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe\" %1" [HKEY_CURRENT_USER\Software\Classes\.Bl9c98vcvv] @="Bl9c98vcvv_auto_file" [HKEY_CURRENT_USER\Software\Classes\Bl9c98vcvv_auto_file\shell\open\command] @="\"C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe\" %1" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.Bl9c98vcvv\OpenWithList] "a"="iexplore.exe" "MRUList"="hgecfadb" "b"="PhotoViewer.dll" "c"="DllHost.exe" "d"="matsnu1decrypt.exe" "e"="Avira-RansomFileUnlocker.exe" "f"="ScareUncrypt.exe" "g"="rannohdecryptor.exe" "h"="ESETTrustezebADecoder.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.Bl9c98vcvv\OpenWithProgids] "Bl9c98vcvv_auto_file"=hex(0): [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.Bl9c98vcvv\UserChoice] "Progid"="Applications\\photoviewer.dll" hilft Euch das ? danke & lg, Hans |
|
23.05.2012, 16:56
| #32 |
| /// Malwareteam    | How to decrypt files.txt Hallo Hans,
__________________leider hab ich schlechte Nachrichten... Wenn wir keine Probe des Trojaners von deinem Rechner bekommen, können wir deine Dateien auf absehbare Zeit nicht entschlüsseln. Du hattest avast! installiert, hast du evtl DAMIT den Trojaner gekillt? Denn während unserer Bereinigung haben wir ihn nicht gefunden und avira hat ihn auch nicht. Irgendwo ist er also hin!
__________________ |
|
24.05.2012, 07:13
| #33 |
| | How to decrypt files.txt Guten Morgen!
__________________danke für Deine nachricht! das notebook gehört einer freundin von mir, sie hat mich gebeten ihr damit zu helfen. als ichs gekriegt hab, war Anitvir schon drauf, von avast! hab ich nix gesehn. hab auch jetzt kein avast-programmverzeichnsi etc. gefunden. wo seht Ihr das das avast! drauf ist/war ? danke & lg, Hans |
|
24.05.2012, 07:55
| #34 | |
| /// Malwareteam | How to decrypt files.txtZitat:
Es sieht so aus, als hätte jemand schon an dem Laptop rumgefummelt und -probiert, BEVOR du es bekommen hast. Frage mal deine Freundin danach! Frage sie außerdem nach der Email mit dem Schädling darin - sie muss sie bekommen und geöffnet haben, anders kann die Infektion nicht auf den Rechner gekommen sein. Ohne die Mail mit dem Trojaner darin können wir hier nichts mehr für euch tun!
__________________ Kein Asylrecht für Trojaner!  Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
24.05.2012, 14:39
| #35 |
| | How to decrypt files.txt Hallo! hab alle emails durchgeforstet, kein verdächtiges dabei. das hat meine freundin wahrscheinlich schon (endgültig) gelöscht... sie verwendet Windows Live Mail, hast Du eine idee wie/ob man die eml files scannen kann ? beim googlen hab ich nicht wirklich was dazu gefunden. der trojaner war sicher schon eine ganze weile im system de verschlüsselung ist erst danach gekommen. ich probier gerade gelöschte dateien wiederherzustellen, vielleicht ist da ja noch was dabei. würden Euch die tmp-dateien im _avast4_ verzeichnis helfen ? hab ein image von der maschine, werd sie dann neu aufsetzen und falls es irgendwann eine lösung gibt, dann die datein aus dem image entschlüsseln und in die aktuelle installation übertragen. ich wünsch zwar keinem dass er diesen trojaner kriegt, aber vielleicht kann ja jemand anderer Euch die trojaner-datei zur verfügung stellen damit es eine lösung für alle betroffenen gibt. Danke für Eure unterstützung! lg, Hans |
|
24.05.2012, 14:44
| #36 |
| /// Malwareteam | How to decrypt files.txt Nein - es wird für jeden betroffenen Rechner DIE Datei benötigt, die die Verschlüsselung auf DIESEM Rechner verursacht hat. So zumindest der aktuelle Stand! Die temp-dateien bringen uns leider nix. Und die Maildateien kannst du unter http://www.virustotal.com scannen lassen.
__________________ --> How to decrypt files.txt |
|
29.05.2012, 09:46
| #37 |
| /// Malwareteam | How to decrypt files.txt Dieses Thema wurde aus meinen Abos gelöscht. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und ein eigenes Thema erstellen!
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
| Themen zu How to decrypt files.txt |
| administrator, affiliate.downloader, anti-malware, appdata, autostart, code, dateien, dateisystem, download.exe, e-mail, email, explorer, gelöscht, heuristiks/extra, heuristiks/shuriken, home, malwarebytes, microsoft, namen, notebook, ordner, quarantäne, scan, service, speicher, trojan.fakealert, trojaner-board, version, win, win7 |
Linear-Darstellung
