|
Verschlüsselungs Trojaner Problem Hallo liebes Team! Ich habe gestern abend eine email auf meine Hotmailadresse bekommen. Diese email stammt von dem absender tom[at]miniwatt.com mit folgender nachricht: Sehr geehrte Kundin sehr geehrter Kunde, in Bezug auf unsere Rechnung Nr.: 32034797 und unsere 1. sowie auch unsere 2. Mahnung mussten wir heute feststellen, dass Ihre Zahlung bei uns noch immer nicht ausgeglichen ist. Dies bedeutet einen einseitigen Vertragsbruch Ihrerseits. Nach geltendem Recht könnten wir die offene Forderung bereits jetzt bei Gericht anmelden. Wir geben Ihnen jedoch trotzdem noch eine letzte Möglichkeit, Ihre vertragliche Verpflichtung zu erfüllen, indem Sie unverzüglich die ausstehende Summe in Höhe von 766.00 EURO an uns zur Zahlung bringen. Die Rechnung und die Bestelleinzelheiten finden Sie im Zusatzordner in der E-Mail Nach geltendem Recht sind wir befugt, die anfallenden Kosten geltend zu machen. Alle bereits angefallenen und noch entstehenden Kosten (Mahnkosten, Rechtsanwalts- und Gerichtskosten) gehen zu Ihren Lasten. Vermeiden Sie unnötigen Ärger und weitere Kosten und erfüllen Sie den mit uns abgeschlossenen Vertrag! Noide-Elektro Online-Handel mit Sitz in Düsseldorf Vorstand: Dieter Lehner, Karin Weiss Aufsichtsratsvorsitzender: Petra Moser Amtsgericht: Augsburg 26460 Im anhang war auch die besagte Datei die mit Mahnung.pif geendet hat. Ich war leider so dumm und hab diese natürlich angeklickt und daraufhin passierte weiter auch nichts ausser einer fehlermeldung, das Windows die datei nicht öffnen kann. Ich dachte mir weiter nichts dabei und hab am Pc weitergearbeitet. Nach ca 15 minuten hat sich mein Pc selbständig neu gestartet und nach der Windows Anmeldung kam diese Nachricht: http://img.trojaner-board.de/verschl...gstrojaner.png Ich konnte aber dann Gott sei dank im Abgesichertem Modus weiterarbeiten, und fand einige wichtige Infos auf eurer seite. Ich habe dann auch mit Malwarebytes den Trojaner erfolgreich vom Pc löschen können, jedoch blieb mir bis heute ein fieser Nachgeschmack, der auch mittels Systemwiederherstellung nicht gelöscht worden ist. Meine ganzen Dateien die ich auf dem PC habe sind komplett verschlüsselt und ich habe auch die Programme Decrypthelper, te94decrypt.exe mit allen keys und das programm von F Secure was mittels Phyton Script funktioniert ausprobiert. Jedoch alles ohne erfolg. Meine Dateien schauen immer noch so aus: http://y55.img-up.net/trojan8hm3l.jpg Da ich jetzt nicht mehr weiter weiss und ich meinen Pc nur im Höchsten Notfall wieder Neu Aufsetzten möchte, hoffe ich, dass mir jemand von euch weiterhelfen kann. Vielen Dank, Alex |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
eventuell noch probieren mit "Wiederherstellen einer Datei mit der Schattenkopie:" -> *klick* Ansonsten beachte bitte folgendes: 1. Datenentschlüsselung: Wir sind intensiv mit der Lösung beschäftigt, wird das aber noch einige Zeit in Anspruch nehmen. Bisher leider kein Schema entdecken können, wie die Virenprogrammierern mit den Daten umgegangen sind (vlt einfach nur gestört und umbenannt?). Leider mußt du damit rechnen, diese Änderung vlt so gut wie nie rückgängig zu machen können. Da sieht man wieder einmal wie wichtig ist, um die regelmäßige Sicherung ihrer wichtigen Dateien zu kümmern. Wichtig!: Nach den ersten vorliegenden Ergebnissen, ich kann dir nur wärmstens empfehlen, alle Trojaner-Funde, die sich in der Quarantine oder sonstwo befinden, NICHT endgültig vernichten bzw löschen lassen! Es liegt nämlich die Vermutung nahe, dass mit den gefundenen und dann entfernten Schadcode, die Wiederherstellung von Originaldaten ist nicht mehr möglich! Also alle Funde auf jeden Fall in der Quarantäne lassen muss! 2. ► Bevor wir beginnen (wenn Du willst) dein System von Malware zu befreien, es wäre aber vielleicht nicht verkehrt, mit einem Backup-Programm die ganze Partitionen sichern bzw. ein Image erstellen (z.B mit Parted Magic) und separat aufheben! Oder gleich die Festplatte (aufheben in den aktuellen Zustand, zumindest solange, bis es eine Lösung gibt) und ein neue kaufen! gruß kira |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:55 Uhr. |
Copyright ©2000-2024, Trojaner-Board