Guten Tag Marco H,

herzlichen Dank für Ihr Vertrauen in FLIRT-FEVER.DE.

Das Konto XXXXXXXXX wird nun mit folgenden Kosten belastet:

Abgebucht wurde am/um: CEST (GMT +02:00) 31.05.2012 00:27:16
Abbuchungssumme: Euro 870,00
Ident-Nummer: WE414032454819

Ihr Einzug wird die folgenden Angaben enthalten:

Empfänger: FLIRT-FEVER.DE PREBYTE MEDIA
Verwendungszweck: www.flirt-fever.de

Die erbrachten Leistungen und die Rechnung können Sie im zugefügten Ordner ansehen.
Die Stornierung der Mitgliedschaft, ist mit der im zugefügtem Zip Ordner zugefügten Wiederrufungserklärung an uns mit zu teilen.

Viel Erfolg,
Dein www.flirt-fever.de Team

___
Hinweis: Du erhältst diese Info aufgrund Deiner Mitgliedschaft bei Flirt-Fever.

Ich habe seit heute auch den trojianer auf meinen Windows 7 Notebook der Rechner hat sich ausgeschaltet und hab dann die verschlüsselungsanzeige bekommen. Seitdem bekomme ich keine internetverbindung mehr und die Daten von mir sind geändert mit dem rechner und auch die oben mitgesandte e-Mail Habe ich heute morgen erhalten.

Bitte um Hilfe .

Danke

hi,
1. wenn du momentan zugriff auf die mail hast:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
2.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.