Hab von Docmorris eine email mit Viren installiert. Alle Dateien unbrauchbar zum teil umgeschrieben
 

Meine Schwester hat mir gestern ihr Notebook gebracht und gemeint Sie hätte eine Rechnung von Docmorris erhalten und auf den Anhang "Rechnung" geöffnet. :pfui: Naja sie hatte noch nie was von Docmorris bestellt.

Nach diesem öffnen des Anhanges wurde alle Dateien unbrauchbar und der Virenmelder hat angeschlagen. Leider weiß ich nicht wie der Virus heißt bzw. wie man ihn löschen kann.

Bei Worddokumenten bringt Word die Fehlermeldung das die Datei beschädigt ist oder eine seite wo die Ländercode eingestellt werden muss. Also keine Einstellung bringt Hilfe.

Manche Dateien sind auch überhaupt nicht mehr erkennbar die heißen jetzt kdsjfjsbfbhabd und ahsdahbdhad und da kann der rechner überhaupt nichts mehr anfangen.

Natürlich wurde keine Datensicherung gemacht und da meine Schwester ihr gesamtes Berufliches erarbeitetes installiert ist würde ich gerne wissen wer die Dateien wieder herstellen kann.

Hab den kaspersky windowsunlocker installiert und gescannt der hat einiges gelöscht aber besserung ist nicht in sicht.

Danke schon mal für eure mühe

Hallo und :hallo:

Zum Thema Verschlüsselungstrojaner haben wir oben extra einen Hinweis angepinnt!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Dateien hab noch die richtige Endungen scheinen aber unbrauchbar zu sein lassen sich nicht öffnen. word schreibt sie sind beschädigt

Hast du meinen Beitrag mal überhaupt gelesen?
Was hat das mit der Dateiendung zu tun? Bitte die Hinweise auch mal richtig lesen!

Ja hab es nur falsch verstanden :-)

Ohje das sind schlimme infos. Aber Frauen und Datensicherung ist ein unendliches Thema :-)

hab den auf dem betroffenem gerät insatlliert wie gehts weiter?

win7 ist daruf

ah hab jetzt die word dateien mit dem shadowsexplorer gesichert und siehe da es öffnet vom usb wieder. word dokumente werden wieder angezeigt.

Bevor wir uns an die weitere Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in CODE-Tags in den Thread.

Okay ist aber eine menge Arbeit um ehrlich zu sein habe ich vor die eigenen Dateien mit shadowsexplorer zu sichern und das Notebook Komplett zu löschen. Reicht das nicht? Oder wollt ihr Hintergrundinformationen was der Virus angestellt hat.

Nein, du kannst auch Daten retten und dann alles komplett neu installieren.