Windows Verschlüsselungs Trojaner

Fullhouse

Hallo zusammen,

auch ich bin vom Verschlüsselungstrojaner befallen!
Kann keinen Scan und nichts durchführen, da selbst im abgesicherten Modus der Trojaner die Benutzung blockiert.

Alle Dateien auf dem PC haben jetzt merkwürdige Dateinamen und lassen sich nicht öffnen! (Verschlüsselt!?)

Die Email vom 18.5.2012, vom Absender blefox@activ8.net.auenthält folgende Nachricht und den Anhang ABMELDEN.ZIP

Danke für Ihre Zahlung,

Sie haben gerade bei der Partnersuche www.Flirten.ch die Starmitgliedschaft bestellt. Die Zahlung in Höhe von 512,59 EUR wird in den nächsten Tagen von Ihrem Konto abgebucht. Die Abbuchung erfolgt durch Puryment Ltd.


Sie sind jetzt für die kommenden 9 Monate Starmember und können in vollen Umfang die Premiumangebote nutzen.
Entziehen Sie die Vertragsdaten bitte dem Zusatzordner in der E-Mail, dort finden Sie auch die Vertragsdaten und Elitedienstvorteile. Falls Sie die Starmitgliedschaft nicht mehr möchten, mailen Sie die Kündigung, mit der in dem zugefügten Ordner, beigelegten Kündigungserklärung.

Das Team wünscht Ihnen viel Spaß.

Mit besten Grüßen Karin Koller
Support-Team


Stuttgart 06826 Deutschland
Phone: +49-667-46293316

Geschäftsleiter: Renate Kaiser
Inhaltlich Verantwortlicher gemäss § 6 MDStV: Andreas Müller
Datenschutzbeauftragter: Heinz Wolf
UST-Nr.: DE7898147366
Amtsgericht Stuttgart


Ich habe einen Scan nach der Anleitung in einem anderen Fall mit OTLPE durchgeführt. Aber ich habe nur eine OTL.txt erhalten (siehe Anhang in gezippter Form)

Leider komme ich alleine - auch mit dem Lesen der vielen anderen Fälle - nicht weiter, darum bitte ich um eure Hilfe!

Vielen Dank im voraus für eure Unterstützung.

MfG FULLHOUSE

Hallo nochmal!
Habe noch mehrere verschiedene Versuche ausprobiert, um irgendwie den Computer ohne den doofen blockierenden Bildschirm zum laufen zu kriegen um nach den beschriebenen Lösungsmöglichkeiten vorzugehen, jedoch ohne Erfolg. in allen abgesicherten Modi ist der Trojaner schneller wie ich!

hab aber einen Fehler von mir gemerkt! in dem ersten Beitrag oben die OTL datei stammt aus dem "Voll-Scan". Daher hier nochmal die richtige Datei aus dem Quickscan.

Danke euch,

MfG Fullhouse