Windows Verschlüsselungstrojaner
 

Hallo,

ich habe mir den Windows Verschlüsselungstrojaner eingefangen und bereits eure Anleitung abgearbeitet.
Nun habe ich den Scan mit OTLPE durchgeführt.
hier ist die OTL.txt Datei


Ich würde mich über eine schnelle Antwort freuen

Mit freundlichen Grüßen

Rowmer

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.



falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

danke erstmal! :daumenhoc

Habe den Upload soeben durchgeführt. Windows startet wieder, jedoch sind diverse Dateien verschlüsselt.

danke dir, immer mit der ruhe, das kommt alles noch.
warscheinlich hast du dich per mail infiziert, in dem ein archiv ist, meist rar oder zip, von unbekanntem absender, die hätte ich gern.
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.


ps:
auch in zukunft, solche mails weiter leiten, das hilft uns allen einen besseren schutz zu erhalten.

Ich rufe meine Mails leider über gmx.de ab, also im Browser

ok, dann bitte dort mail öffnen, weiterleiten.
außerdem benötige ich den header, aus der gmx hilfe:
• Klicken Sie rechts oben auf das "Briefkopf-Symbol"

• Der erweiterte Header der E-Mail öffnet sich in einem Pop-Up-Fenster
den dann markieren und in die mail rein kopieren bitte

Habe die E-mail mit erweitertem Header und dem Anhang (als .eml) verschickt :)

mach mal hiermit weiter:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
gesammtes verzeichniss entschlüsseln anklicken.
teile mir mit obs geklappt hatt

Habe angefangen, die 3 wichtigsten Ordner zu entschlüsseln. 200 Dateien sind bis jetzt entschlüsselt
edit: 600 fertig, die sich auch problemlos öffenen lassen

Das Tool hat gemeldet, dass alles fertig wäre obwohl noch einige Dateien in diesem Ordner verschlüsselt sind...
Außerdem kann ich erst morgen wieder an den betroffenen Computer, da er Bekannten von mir gehört und ich nur das Problem beheben sollte (womit ich aber ehrlich gesagt auch überfragt war :headbang: ).

~Rowmer

hehe, ich verrate es keinem :-)

sind die dateien noch verschlüsselt, also mit nem .locked drann oder lassen sie sich nicht mehr öffnen?

So die dateien sind entschlüsselt und lassen sich öffnen. Die restlichen locked Dateien waren nur die Originale der nun Entschlüsselten.
Muss ich jetzt noch meine restlichen Daten entschlüsseln oder kann das warten?

edit: hab auch mal testweise Malwarebytes drüber laufen lassen. im anhang ein Screenshot und die Logdatei

sind alle daten entschlüsselt, oder fehlt noch was?

auf dem Rechner war zum Glück kaum etwas drauf. Die Dateien, die es sich lohnt zu retten, sind alle erfolgreich entschlüsselt :)

na man kann ja trotzdem alles entschlüsseln :-)
sind noch probleme festzustellen?

Nein, alles ist soweit Ok.
Soll ich die 4 Funde von Malwarebytes löschen?

kannst du.

Alle Funde wurden entfernt. Wie muss ich jetzt weiter vorgehen?

hi

lade den CCleaner standard:
CCleaner Download - CCleaner 3.18.1707
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hier die Liste. Sorry, hat etwas gedauert :lach:

deinstaliere:
4Story
Adlsoft Uncompressor
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ANNO
Babylon
DealPly
iLivid
Nitro
Pflanzen gegen
PriceGong adware, weg damit.
RPG beide
Sacred
Schatzjäger
SweetIM
Tank-o
TuneUp
Windows iLivid
Worms Armageddon

öffne ccleaner analysiern ccleaner starten, pc neustarten testen wie das system läuft

Alles läuft bis jetzt :)

sehr gut, dann haben wirs

Okay, super!
Vielen Dank für die schnelle und vor allem kompetente Hilfe :)