Hallo wir sind wohl dem TeslaCrypt 3 zum Opfer gefallen, etwa 60% Daten sind in .micro umbenannt worden und nicht mehr lesbar

Nunja das war abzusehen, dass früher oder später kommen würde: Wir sind ein kleines Unternehmen mit 6 Mitarbeiter. Ich bin die IT-Abteilung (ich bin bestenfalls ein googlenutzender Poweruser), ich gebe mir sehr viel Mühe meine Kolleg/innen zu informieren und die Sicherheitsprogramme (und Windows usw.) upzudaten, aber das klappt auch nicht immer Wir haben aber sehr viele E-Mails aus dem Ausland... früher oder später musste es ja so kommen.

Auf jeden Fall versuche ich gerade Schadensbegrenzung und zu sehen welcher von den 6 PCs alles befallen ist, aber der einzige PC der wirklich befallen scheint meldet als einzigen Trojan.GenericKD.303283 - den ich nirgendwo im Internet finde... der einizge Virenscanner der überhaupt etwas gefunden hat, war Emsisoft Emergency Kit und der findet sonst auf keinem anderen PC etwas ...

Ich mache mir große Sorgen, ich vermute, dass der Trojaner frisch programmiert ist....

Meine Fragen:

Geht es noch jemandem so?

Kennt jemand den Trojaner und weiss ob der für den TeslaCrypt 3 verantwortlich ist?

Alle 6 PCs haben also Betriebssystem Windows 7, Spybot Search & Destroy, Malwarebytes und im Notfall Emsisoft Emergency Kit auf dem USB Stick

Zitat von Idana

Alle 6 PCs haben also Betriebssystem Windows 7, Spybot Search & Destroy, Malwarebytes und im Notfall Emsisoft Emergency Kit auf dem USB Stick

Also alle keinen Antivirenschutz?

Bitte mal bei dem PC der verschlüsselte Daten enthält folgendes machen:


Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.