@DerC88
du meinst windows beispiel bilder? dann kann ich deine beobachtung nicht bestätigen
@daHubert
woher willst du wissen das du alle trojaner runter bekommen hast.
richtig ist:
du hast die teile des trojaners runterbekommen, die kaspersky findet.
für alle weiteren aussagen ist eine genaue analyse des pcs nötig.
@hansjoern
darüber sprechen wir doch bereits seit einigen seiten, man sollte das was die vorredner schreiben auch lesen :-)
kommst du noch an den auslöser?
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Zitat von markusg

an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hey Markus,
mein Dad hat letztens auch auf so n tollen Anhang geklickt.

Habe die Viren runterbekommen, allerdings sind jetzt alle Daten verschlüsselt (im Stile von "DLLvJyxDljAgOdUaT"), außer Windows und z.b. auch Firefox, welchen ich grade hier benutze.

Die e-mail sah folgendermaßen aus

Vielen Dank für Ihren Auftrag,

Sie haben gerade bei der Datingwebseite www.Local24.de die Elitemitgliedschaft erworben. Die Zahlung in Höhe von 465,69 EUR wird in den nächsten Tagen von Ihrem Konto abgebucht. Der Einzug erfolgt durch Sogyment AG.


Sie sind jetzt für die nächsten 12 Monate Premiummember und können in vollen Umfang die Eliteangebote nutzen.
Entziehen Sie die Vertragsdetails bitte dem Zusatzordner in der E-Mail, dort finden Sie auch die Vertragsdetails und Premiumdienstvorteile. Falls Sie die Starmitgliedschaft nicht mehr wünschen, mailen Sie die Kündigung, mit der in dem zugefügten Ordner, beigelegten Kündigungserklärung.

Das Team wünscht dir viel Liebe.

Mit besten Grüßen Dieter Schwarz
Support-Team


München 70637 Deutschland
Telefon: +49-318-42429539

Geschäftsleiter: Hans Peters
Inhaltlich Verantwortlicher gemäss § 6 MDStV: Renate Weber
Datenschutzbeauftragter: Maria Pichler
UST-Nr.: DE6190666778
Amtsgericht Augsburg
         

Der Anhang heißt Abmelden.zip

Es ist absolut wichtig für meinen Dad irgendwie noch an die Datwen (vor allem die Bilder) zu kommen.
Gerne schicke ich dir auch die *.eml, wenn du mir sagst, wie man diese mit web.de erstellt.

Über Hilfe würde ich mich freuen.

MFG