Ukash Trojaner, Dateien verschlüsselt jedoch ohne Unterschied zum Original (Endung nicht verändert)
 

Guten Tag liebe Trojaner- Board Gemeinde,

wie man schon in dem Topic sehen kann, habe ich ein Ukash Trojaner Problem. Das Ding hat mit einige wichtige Dateien verschüsselt. Deren Endung wurde jedoch nicht verändert. Die größe ist auch die selbe geblieben (steht zumindest unter Eigenschaften).
Es funktionieren keine entschlüsselung Tools.

Der Trojaner ist vom System weg, hoffe ich zumindest.
Ich verwende Windows 7 Professional und habe keine Backup erstellt.

Kann mit jm. sagen wie man die Dateien wieder entschlüsselt?#


MfG Tikon1986

hi,
1. die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

2. womit hast du was gelöscht, logs posten bitte

Abend,

vielen Dank schon mal für die Antwort.
Die Infektionsquelle war eine E-Mail (Rechnung).
Im Moment habe ich nicht die Möglichkeit an die E-Mail ran zu kommen, denn es war nicht mein Postfach. Sobald ich Zugriff drauf habe werde ich sie dir zuschicken.

Ich glaube der Trojaner wurde von Kaspersky entfernt, bzw. ich konnte auf den Desktop zugreifen, da irgendwas passiert ist.

Ich habe auch Malwarebytes und Trojan Remover durchlaufen lassen, und die sagen mir jetzt, dass keine Viren ect. mehr drauf sind.
Die Logs von Malwarebytes sind hochgeladen.

MfG Tikon1986

was heißt glaube, kaspersky erstellt doch berichte :-)