Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verschlüsselungtrojaner DTsplTejoqnAEqLAE

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.07.2012, 21:25   #1
despoberry
 
Verschlüsselungtrojaner DTsplTejoqnAEqLAE - Standard

Verschlüsselungtrojaner DTsplTejoqnAEqLAE



hallo,

meine freundin hat per mail (provider: freenet) eine gefakte mahnung erhalten.
diese hatte einen zip anhang. dieser wurde geöffnet und schwups wurden sämtliche bild, office, musik sowie videodateien verschlüsselt.

die verschlüsselten dateien haben keine endung. sie haben einen scheinbar wahllos generierten dateinamen wie z.b. DTsplTejoqnAEqLAE

malwarebytes läuft gerade durch.

die log werde ich dann gleich anhängen.

aus den bisherigen posts habe ich gelesen, das es für diese form der verschlüssung noch kein entschlüsselungsprogramm gibt?

system: win xp sp3

Alt 17.07.2012, 19:43   #2
markusg
/// Malware-holic
 
Verschlüsselungtrojaner DTsplTejoqnAEqLAE - Standard

Verschlüsselungtrojaner DTsplTejoqnAEqLAE



hi
ok log hängt noch nicht an, bitte nachreichen
__________________

__________________

Alt 17.07.2012, 20:57   #3
despoberry
 
Verschlüsselungtrojaner DTsplTejoqnAEqLAE - Standard

Verschlüsselungtrojaner DTsplTejoqnAEqLAE



Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.16.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Susi :: SUSI-LAPTOP [Administrator]

16.07.2012 20:52:30
mbam-log-2012-07-16 (20-52-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 279344
Laufzeit: 1 Stunde(n), 3 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Yffwc\ofjtkznw.exe (Trojan.Phex.THAGen1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Eigene Dateien\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Temp\znsbrrhlii.pre (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Temp\dxftdrugvr.pre (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für Wichtig(1).zip\Wichtig 10.07.2012 .com (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für Wichtig.zip\Wichtig 10.07.2012 .com (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Temp\Tjfoxxqd\sbrhhlikznw.exe (Spyware.Zeus) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
__________________

Alt 19.07.2012, 23:01   #4
markusg
/// Malware-holic
 
Verschlüsselungtrojaner DTsplTejoqnAEqLAE - Standard

Verschlüsselungtrojaner DTsplTejoqnAEqLAE



hi
um verschlüsselte daten wiederherzustellen guck mal hier:
http://www.trojaner-board.de/116851-...tml#post851585
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Verschlüsselungtrojaner DTsplTejoqnAEqLAE
anhänge, bild, bisherigen, dateiname, dateinamen, erhalte, free, freenet, freundin, hänge, log, mail, musik, office, posts, provider, schei, sp3, sämtliche, verschlüsselte, verschlüsselung, verschlüsselungtrojaner, videodateien, win, win xp, win xp sp3



Ähnliche Themen: Verschlüsselungtrojaner DTsplTejoqnAEqLAE


  1. Verschlüsselungtrojaner
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (7)
  2. Verschlüsselungtrojaner
    Log-Analyse und Auswertung - 24.06.2012 (2)
  3. Verschlüsselungtrojaner
    Log-Analyse und Auswertung - 19.06.2012 (1)
  4. Verschlüsselungtrojaner
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (3)

Zum Thema Verschlüsselungtrojaner DTsplTejoqnAEqLAE - hallo, meine freundin hat per mail (provider: freenet) eine gefakte mahnung erhalten. diese hatte einen zip anhang. dieser wurde geöffnet und schwups wurden sämtliche bild, office, musik sowie videodateien verschlüsselt. - Verschlüsselungtrojaner DTsplTejoqnAEqLAE...
Archiv
Du betrachtest: Verschlüsselungtrojaner DTsplTejoqnAEqLAE auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.