50€ Trojaner - auch betroffen
 

Moin,
ich bekam einen vermeintlichen Screensaver von einer vermeintlich vertrauensvollen Bekannten.
Leider war es wohl dieser Trojaner.
Es fing damit an, das immer wieder txt-fenster aufpoppten, das meine persönlichen Daten decodiert wären und ich gegen 50€ über ucash.com dies rückgängig machen lassen könnte.
Email an decoder@"irgendwas".com.
Der Desktophintergrund wurd geändert mit einem ähnlichen Hinweis.
Ich hab da Spybot drüberlaufen lassen, so kamen diese Symptome nicht mehr, aber meine Dateien sind teilweise zu .ksr-Dateien mutiert und lassen sich durch umbenennen nicht öffnen, sind wohl irgendwie codiert.
lg
H_flens

Hab jetzt otl.exe drüber laufen lassen.
otl.txt und extra.txt im Anhang

otl.txt gezippt

hast du noch den bildschirm schoner bzw den link?
falls du den link noch hast, als private nachicht, den bildschirm schoner mal hier:
File-Upload.net - Ihr kostenloser File Hoster!
hochladen, link ebenfalls als private nachicht.

Moin,
Hab ich dir per pn geschickt.
Ich hab gerad noch mal malwarebytes drüberlaufen lassen.
Es wurden 12 infizierte Dateien gefunden:
11 x Trojan. MSIL
1 x Trojan.Agent.GEN

wird das system für onlinebanking einkäufe oder sonst was wichtiges genutzt?
deine files wirst wohl nicht zurück bekommen, daraus lernt man, backups machen.

Moin,
kein Onlinebanking auf dem System. Das Meiste ist auch gebackuped, aber halt nicht alles.
Also ein decodieren der files ist nicht möglich und wenn ich die 50€ überweise werde ich wohl auch keinen Code bekommen, nicht. ;-)
lg und danke
Holger

das war nicht der richtige link den du mir gesendet hast.
was hatte spybot gefunden, log bitte