Trojan.GenericKD.303283 und TeslaCrypt 3 - besteht ein Zusammenhang?
 

Hallo wir sind wohl dem TeslaCrypt 3 zum Opfer gefallen, etwa 60% Daten sind in .micro umbenannt worden und nicht mehr lesbar :headbang:

Nunja das war abzusehen, dass früher oder später kommen würde: Wir sind ein kleines Unternehmen mit 6 Mitarbeiter. Ich bin die IT-Abteilung (ich bin bestenfalls ein googlenutzender Poweruser), ich gebe mir sehr viel Mühe meine Kolleg/innen zu informieren und die Sicherheitsprogramme (und Windows usw.) upzudaten, aber das klappt auch nicht immer :( Wir haben aber sehr viele E-Mails aus dem Ausland... früher oder später musste es ja so kommen.

Auf jeden Fall versuche ich gerade Schadensbegrenzung und zu sehen welcher von den 6 PCs alles befallen ist, aber der einzige PC der wirklich befallen scheint meldet als einzigen Trojan.GenericKD.303283 - den ich nirgendwo im Internet finde... der einizge Virenscanner der überhaupt etwas gefunden hat, war Emsisoft Emergency Kit und der findet sonst auf keinem anderen PC etwas ...

Ich mache mir große Sorgen, ich vermute, dass der Trojaner frisch programmiert ist....

Meine Fragen:

Geht es noch jemandem so?

Kennt jemand den Trojaner und weiss ob der für den TeslaCrypt 3 verantwortlich ist?

Alle 6 PCs haben also Betriebssystem Windows 7, Spybot Search & Destroy, Malwarebytes und im Notfall Emsisoft Emergency Kit auf dem USB Stick

Also alle keinen Antivirenschutz?

Bitte mal bei dem PC der verschlüsselte Daten enthält folgendes machen:


Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)