aktueller verschlüsselungstrojaner

Andi E

Hallo Zusammen,

ich habe mir vor ein paar tagen einen verschlüsselungstrojaner "eingefangen". ich habe natürlich NICHT berücksichtigt, emails von unbekannten absendern zu ignorieren und auch deren anlage nicht zu öffen... also praktisch alles falsch gemacht. die zip-anlage hat dann anscheinend sämtliche dateien verschlüsselt (jpg, pdf, mp3, xls, doc usw.) auch funktionieren meine excel und word programme nicht mehr.
ich hab bereits euren sehr guten tip befolgt und mit Malwarebytes einen kompletten scan durchgeführt.

hierzu das ergebnis
-------------------------------------------------------------------

alwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.07.02

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
effner :: EFFNER-PC [limitiert]

07.06.2012 10:11:17
mbam-log-2012-06-07 (10-31-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 230296
Laufzeit: 17 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} (Adware.Starware) -> Keine Aktion durchgeführt.
HKCR\VAC.Video (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoAccessCodec (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NvCplDaemonTool (Trojan.Agent.WIMP) -> Daten: rundll32.exe C:\Users\effner\uload33.dll,_IWMPEvents -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|Hotbar@Hotbar.com (Adware.Hotbar) -> Daten: C:\Program Files\Hotbar\bin\10.2.197.0\firefox\extensions -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Users\effner\AppData\Roaming\RegistrySmart (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Log (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Registry Backups (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.

Infizierte Dateien: 28
C:\Users\effner\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\Security Solution1\securityhelper.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\Security Solution1\securitymanager.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\in9wvl7.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\0.715188599598234.exe (Trojan.Downloader.MB) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\0.7979734464132471.exe (Trojan.Downloader.MB) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\twkyvzm3.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\609x49dy.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\6u3p5z8m.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\wpbt0.dll (Trojan.Zbot.CBCGen) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\ksqhablt.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\l4v4914a.exe (Spyware.Passwords.XGen) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\vgurvtfxdt.pre (Packer.ModifiedUPX) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\e4trf2d6.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\wjj1asb6.exe (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\ppddfcfux.exxe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\w32rim_mem.exe (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\wrfwe_di.exe (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\RegistrySmart Scheduled Scan.job (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Local\Temp\dffuck.exe (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\Adobe\plugs\mmc195.exe (Trojan.Agent.Gen) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\Adobe\plugs\mmc47.exe (Trojan.Agent.Gen) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\GVsealnyEQgJfsUaDpyoA (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\JgQNvgfxUtfDaepDqLAo (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Log\rxdsfGepDasnAo (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Log\VsdlXsqojJrQtdGpsToA (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Registry Backups\2007-07-01_22-48-52.reg (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.
C:\Users\effner\AppData\Roaming\RegistrySmart\Registry Backups\tTDpLqoOvNftdl (Rogue.RegistrySmart) -> Keine Aktion durchgeführt.

(Ende)
----------------------------------------------------------------

der pc läuft soweit wieder, allerdings sind die dateien immer noch verschlüsselt, wie z.b.:

yolpUGNunyTDtdvrALe
xsXLQxdXfxUguNqnAeXD

habe auch schon mit verschiedenen decrypter versucht, dateien zu entschlüssel aber leider ohne erfolg.

gibt es hier noch hoffnung, dass ich die dateien entschlüsseln kann und wenn ja, dann wie ?!?

danke schon mal im voraus für eure hilfreichen beiträge