Hallo Trojaner board team,

am 30.05.12 habe ich mich mit dem Verschlüsselungstrojaner infiziert. Ich war sehr panisch, ließ von einem Antivirenprogramm hochbooten, welches aber nichts fand.
Ich bin dann auf eure Seite gestoßen, und habe mir Malwarbytes runtergeladen und im infiziertem system nach dem trojaner gesucht...und gefunden.
So Dumm wie ich als leihe natürlich bin, hatte ich natürlich vor lauter panik die ganzen reihenfolgen nicht eingehalten Wie ihr natürlich wisst, ist bis auf ein paar unwichtige Dateien alles verschlüsselt. Vor den Entschlüsselungsversuchen habe ich eine Sicherung auf CD gebrannt
Entschlüsslungsversuche habe ich mit allen tools von euch probiert, doch selbst wenn ein tool endlich mal einen Schlüssel hatte, haute es trotz originaldatei leider nicht hin..
Nun flehe ich euch an, bitte helft mir, habe wichtige docs und bilder, kunden warten auf Angebote... Und meine thunderbird dateien, alles weg, könnte heulen. Habe mir OTTL und den defogger bereits runter geladen.
ICH SPENDE GERNE WAS AN EURE SEITE
Bitte helft mir
Danke Uwe

und habe mir Malwarbytes runtergeladen und im infiziertem system nach dem trojaner gesucht...und gefunden.

Ohne die Logs von Malwarebytes und Co wird das hier nichts.
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html