Trojaner-Board - Habe es alleine versucht :( Windowsverschlüsselungstrojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Habe es alleine versucht :( Windowsverschlüsselungstrojaner (https://www.trojaner-board.de/116575-habe-alleine-versucht-windowsverschluesselungstrojaner.html)

Habe es alleine versucht :( Windowsverschlüsselungstrojaner

Hi zusammen,

ich habe mich alleine rangewagt um den Krams runterzubekommen, um mich danach um die Entschlüsselung zu kümmern... mein Vorgehen:

Abgesicherter Modus
Systemwiederherstellung auf ein Datum vor dem Befall
Malwarebytes für den letzten Rest (War nur noch eine Datei -> Quarantäne)

Jetzt wollte ich mich um das entschlüsseln kümmern, da es kein Backup gibt, habe ich die Windows Beispieldateien genommen... der Decrypthelper kann aber keinen Key erstellen und die andere Tools sagen, dass der Key erstellt werden konnte, aber die Dateien werden nicht entschlüsselt.... Habe dann noch ein wenig gegooglt, allerdings finde ich da nur, wie man locked-*.12345 Dateien entschlüsselt... meine Dateien haben einen 20-Stelligen Dateinamen OHNE Endung..

Gibt es Rettung? Oder ist das der Trojaner von dem ich gelesen habe, dass es noch keine Entschlüsselung gibt? :/

Gruß
Dom

hi,
1. poste das malwarebytes log.
2.
die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hi,

das Log sieht so aus:

Code:

Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.05.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Linda :: LINDA-PC [Administrator]
 

Schutz: Aktiviert
 

06.06.2012 19:44:11

mbam-log-2012-06-06 (19-44-11).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 207213

Laufzeit: 2 Minute(n), 53 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Linda\AppData\Local\Temp\prrlaelgur.pre (Packer.ModifiedUPX) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Danach habe ich noch einen vollständigen Laut gemacht, aber da wurde nichts mehr gefunden....

Die Mail kann ich leider nicht posten, da ich den Laptop von einer Bekannten bekommen habe und keine Ahnung habe, wie sie an den Trojaner gekommen ist. Outlook ist nicht konfiguriert und sonst habe ich kein Mailprogramm gefunden...

ok dann frage sie, bzw informiere freunde, bekannte, verwante, auf blogs und was man sonst so an sozialen netzwerken nutzt über solche malware, mit bitte,sie an mich weiterzuleiten.
und bitte jetzt mal shadow explorer versuchen:
http://www.trojaner-board.de/115496-...erstellen.html