10.04.2014, 23:07
|
#11 |
| |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
Zitat:
Zitat von Undertaker  moin Bytesniffer,
Seit gestern? ja seit gestern.
Trojan.Winlock.CP
PUP.Optional.MySearchDial.A
Woher kommt der Schädling? keine Ahnung, vorher (als ich den Rechner ausgeschaltet habe) war alles ok, nur war vorher meine Nichte am Rechner, die kommt aus Osteuropa und die hatte bei sich zu Hause mal ein Problem mit Ihrem Rechner, so erzählte Sie mir am spät Nachmittag.
Verdächtig ist ja das Sie das erzählt nachdem Sie am Rechner war (das ist mir grad so aufgefallen). 
Ich startete den Rechner, wollte online Fußball gucken, vorher noch e--mail lesen, dazu ist es nicht mehr gekommen, als erstes hatte ich so eine USA Bundespolizei kacke als Meldung, nun gut, das hatte ich schon mal, war auch schnell gegessen.
Dann fing mein Antivir (Vollversion) an zu rödeln....viele ????? in meinem Kopf, der hörte gar nicht mehr auf. 
(Ich vergas auch zu sagen das der seit dem nicht mehr die Antivir Firewall, Browser und e-mail-Schuzt nicht mehr funktioniert und der TASKMANAGER ließ sich auch nicht öffnen)
Also den MBAM drüber rutschen lassen und Liste war lang 
Dann den Antivir neu Inst. aber nix gut, es war wie vorher
Ich knall gleich noch SPYBSAD drüber, mal sehen ob der noch was findet, weil hier der Kuchen noch nicht gegessen ist. 
ANTIVIR findet immer noch was wenn ich mit dem TotalCMD durch die Dateien gucke
Wo ist das Logfile von MBAM? hier im Anhang
Wenn die Dateien größer sind, handelt es sich nicht um den Trojaner der Variante 1 aus 2012.
Die Tools helfen dann ohnehin nicht.
Gruß Undertaker | 
Edit: Ich sehe mich gleich die Festplatten PLATTMACHEN 
....vorher noch Retten was zu Retten ist
so sieht es wohl aus 
|
Baum-Darstellung