Hallo,

ja mich hat es auch erwischt. Ich bekam eine mail mit einer Rechnung im Anhang. Und da ich wissen wollte, wer mir eine Rechnung und vorallem wofür schickt, hab ich den Anhang geöffnet. Und das war es dann. Es ging nix mehr. Der Bildschirm war schwarz und dann kam diese nette Zahlungsaufforderung über 100 Euro Paysafe oder Ukcash.
Ich habe den Laptop mehrmal hoch- und runtergefahren. Vergebens. Dann habe ich es über den abgesicherten Modus versucht und dann über die Systemwiederherstellung. Das hat zumindest soviel gebracht, das der Laptop wieder normal hochfährt und mir alles angezeigt wird. Allerdings kann ich keine Bilder öffnen (Format wird nicht unterstützt), keine Word-Dateien und auch keine Exel-Dateien. Auch sind irgendwie ein paar Acer-Programme "verschwunden".
Nun habe ich es mit mbam versucht. Da wurde auch einiges gefunden. hier mal die Ergebnisse:
RegistryKey - HKLM/SOFTWARE/Microsoft/WindowsNT/CurrentVersion....
File - C:/ProgramFiles/quicktime.ex
File - C:/Users/SSB/AppData/Local/Temp/xisnclnfpu.pre
File - C:/Users/SSB/AppData/Local/Temp/ipglocehfp.pre
File - C:/Users/SSB/AppData/Local/Temp/fhljcabfkv.pre
RegistryKey - HKCU/SOFTWARE/Trymedia Systems

Nun habe ich mich an Avira Ransom und Decrypt versucht.
Und hier kommt mein grosses Problem. Ich brauche dazu die verschlüsselte und die Original-Datei. Wo bitte finde ich die Original-Datei??
Bin leider in diesen Sachen nicht so fit.

würde mich über Hilfe von Euch riesig freuen.
Liebe Grüsse aus dem fernen Thailand
Daao

Ein Strang reicht! => http://www.trojaner-board.de/116809-...er-anhang.html