Windows Verschlüsselungs Trojaner

Matthias_R.

Hallo liebe Experten, nun habe ich dasselbe Problem wie viele andere hier, ich war so unvorsichtig und habe diese Mails am 07.06.2012 erhalten:

Hallo Matthias Reicherter,

Vielen Dank für Ihre Bestellung bei kirschkernkissen Deutschland, nachfolgend finden Sie Ihre Kaufbestätigung.

Deine Vertragsnummer: 929832782618
Bestellte Ware: BareBone 9628750961 9704,19 Euro
Rechnung auf: Matthias Reicherter
Zahlungsmethode: Konto-Einzug

Lieferadresse und genaue Vertragsdetails finden Sie aus Vorsichtsmaßnahmen im zugefügtem Zip Ordner.

Die Zahlung wurde autorisiert und wird innerhalb 4 Tage entzogen.
Kaufeinzelheiten und Widerruf Möglichkeiten finden Sie in Beilage.


Ihr Kundenservice

Buzzcube Ltd.
Billufer 23
45423 Essen

Telefon: (+49) 220 7797361
(Mo-Fr 10.00 bis 16.00 Uhr, Sa 7.00 bis 15.00 Uhr)
Gesellschaftssitz Allendorf
Steuer-Nummer: CH120536714
Geschäftsfuehrer: Leni Weber

sowie direkt anschliessend folgende

Lieber Nutzer matzi38,

wir mussten leider feststellen, dass unsere Rechnung ID: 5990076773 für den Benutzer matzi38 immer noch nicht bezahlt wurde. Dies bedeutet einen rechtskräftigen Schuldnerverzug Ihrerseits. Nach deutschen Recht könnten wir die offenen Kosten bereits jetzt durch Rechtsanwalt fordern. Wir geben Ihnen trotzdem noch eine letzte Chance, Ihre vertragliche Verpflichtung zu erfüllen, indem Sie sofort die ausstehende Summe in Höhe von 887.00 EURO an uns überweisen.

Die Leistungen und die Kontodaten können Sie im zugefügten Ordner sehen.

Bitte beachten Sie, Über die Verzinsung der Forderung hinaus hat der Schuldner auch jeden weiteren durch den Verzug entstandenen Schaden zu ersetzen.


Flirt Fever Ag mit Stand in München

Amtsgericht: Kiel
Geschäftsführer: Karin Koller, Jürgen Schmid

... und dummerweise die 2 angehängten Dateien geöffnet

Am 08.06. hat sich der Trojaner aktiviert und die hier schon von anderen Nutzern benannte Meldung auf dem Bildschirm gezeigt mit "Willkommen... Windows Verschlüsselungs Trojaner... ", wo man dann zum Schluss auch aufgefordert wird, an einer Tankstelle den Freischaltungscode kaufen zu können.

Wie ich dann genau vorgegangen bin, weiß ich nicht mehr exakt; aber es war so, dass eine Meldung kam, den Rechner nicht auszuschalten, da sonst alle Daten gelöscht werden würden. Habe trotzdem ausgeschaltet, neu hochgefahren, blauer Bildschirm "System auf Konsistenz überprüfen...", habe es durchlaufen lassen, viele viele Lock - Meldungen währenddessen, dann immer wieder nur die o.a. Meldung des Verschlüsselungstrojaners. Mit "Esc" habe ich dann es geschafft, den Desktop anzuzeigen, alle Icons sind umbenannt und kryptisch gekennzeichnet (z.B. EVtdNugvTIXxftLyE usw.).
Jetzt im Moment schreibe ich diese NAchricht auf diesem Rechner, hoffentlich kann ich sie abschicken.

Hier im Forum versuchte ich mich schlau zu machen, habe 2 Sachen probiert (s. ff.), dann aber den Hinweis gefunden, dass man keinesfalls selber irgendwas versuchen sollte, da jede Infektion individuell sei.

Habe am anderen Rechner gegoogelt, Das Avira - tool "AviraRansimFileUnlocker" auf USB - Stick gespeichert und hier versucht zu starten, aber ich soll da einen locked und einen unlocked - Ordner auswählen, um einen Schlüssel zu Speichern oder so, was ich aber vergeblich versucht habe, weil ich nicht weiß, was das ist und meine Suche auf dem Rechner nach solchen Dateien fehlschlug.

Habe auch eine CD gebrannt (am anderen Rechner) mit dem anderen Tool, wo man dann das reatogo - Dingens auf dem Bildschirm sieht, nach einigen Minuten dann aber kommt eine Fehlermeldung, dass es nicht funktioniert.

Jetzt unternehme ich nix weiter auf eingene Faust, zumal ich überhaupt kein Computerfreak bin, und hoffe, dass Ihr mir hier helfen könnt!

Habe WinXPprof, ob 32 oder 64 bit - System, weiß ich nicht, wo man das kucken kann.

Die beiden Dateianhänge bzw. diese exe - Dateien mit dem Virus, ich weiß nicht, wie ich die hier reintun bzw. bekannt machen soll, da ich Schiss habe, erneut den Trojaner zu aktivieren oder zu verbreiten. Keine Ahnung was ich machen soll. Kann man mir bitte helfen?

Freundlichen Gruß

Matthes