Verschlüsselungs-Trojaner
 

Hallo,

meine Freundin hat gestern eine E-mail auf ihr gmx Konto erhalten in dem es hieß:

im Anhang befand sich eine .zip Datei mit dem Namen 08_2012.zip welche sie auf ihrem PC gespeichert und entpackt sowie die darin befindliche MSDOS Anwendung ausgeführt hat. Nach wenigen Minuten kam sie dann an und fragte warum ihr Netbook jetzt auf einmal ohne Grund Neustartet. Nachdem er das getan hat, zeigte sich auch warum...

http://www.trojaner-board.de/attachm...e-variante.png

Daraufhin habe ich im Abgesicherten Modus das Programm Malwarebytes durchlaufen lassen das auch direkt Alarm schlug und 6 Dateien fand. Der log befindet sich im Anhang.

(Glücklicherweise) befinden sich auf dem 4 Wochen alten Lenovo IdeaPad S205 keine wichtigen Dateien so das einmal Formatieren und eine Windows Neuinstallation kein Problem wäre. Jedoch komme ich im Abgesicherten Modus nicht auf die Recovery Funktion des Netbooks. Unglücklicherweise verfügt das Netbook (was ja auch ein wunder wäre) über kein DVD Laufwerk so das ich Windows 7 einlegen könnte, eben alles formatieren kann um dann eine Neuinstallation zu starten.

Die E-Mail mit Anhang habe ich soeben an Markusg weitergeleitet.

Falls noch irgendwelche Dateien oder Informationen benötigt werden bitte einfach bescheid geben.

Ich hoffe ich habe das Problem gut möglichst beschrieben und hoffe mir kann hier geholfen werden. Ich bedanke mich schonmal im Voraus.

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern: