Ok,
hier die Log Files:

GMER:
OSAM:
aswMBR.txt:
Danke nochmal für deine Unterstützung und deine Zeit.

MfG.

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

OK, das Malwarebyte Log sieht doch gar nicht schlecht aus, oder?

Wohingegen das SUPERAntiSpyware Scan Log umso schlimmer aussieht:

Was fang ich mit den ganzen Funden von SUPERAntiSpyware an?
Sind die wirklich alle echt/kritisch?

So wie es aussieht brauchst du einen langen Atem bei meinem Problem, danke dafür.

MfG.

Hm, sieht nach einem Überrest aus oder das ist ein Fehlalarm.
Kennst du das Programm agfeo?

Die anderen Funde sind nur Cookies und Überreste in der SWH

Ich kenne AGFEO leider nicht, nein.

Aber es ist eben auch, wie anfangs erwähnt, nicht mein eigener PC sondern der meines Arbeitskollegen.

Dieser hat Jahrelang den PC zwar benutzt aber eben nicht sauber gehalten und (was ja das eigentliche Problem ist) schon gar keine Dateien gebackupt.

Jetzt hoffe ich eben dass die Dateien entweder mit einem der vielen Tools aus euerm Forum wiederherzustellen sind oder es irgendwann eine weitere Lösung zu dem Verschlüsselungsproblem gibt.

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!




Abgesehen von den verschlüsselten Daten wären wir aber durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hey super!!!!:applaus:

Ich dank Dir und dem gesamten Team tausend mal für die Unterstützung.
Euer Engagement ist wirklich Beispiellos. :daumenhoc

Ich bin mir sicher dass sich mein Arbeitskollege für Deine/Eure Unterstützung erkenntlich zeigen wird. *aufdieFüßetritt*

Deine Ratschläge und Tips werde ich selbstverständlich beachten.

Auch ich konnte im Zusammenhang mit dem aktuellen Problem noch viel lernen und habe nützliche Tips und Tools von euch an die Hand bekommen mit denen die Welt im Web2.0 noch ein Stückchen sicherer wird.

Vielen Dank nochmal