Hallo
Ich habe mir auch den neuen Trojaner eingefangen!!!

"Willkomen bei Windows Update
Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. Das Besuchen von Seiten mit pornografischen und infizierten Inhalten hat dazu geführt. das Ihr System von einem Computerverschlüsselungstrojaner befallen wurde. Dieses Virus verschlüsselt Ihre Festplatte ........"

Ich habe die E-Mail von Gmx leider geöffnet und danach gelöscht.Das Problem kam dann nach dem nächsten Neustart von Windows 7.
Da ich keinen Zweit-Rechner habe dachte ich mir das einfachste sei eine Neuinstallation von Win. 7. Meine "Eigenen Dateien" sind ja auf Laufwerk D und werden bei der Neuinstallation nicht gelöscht!
Leider musste ich aber danach feststellen das die Dateien (Bilder,Texte,PDF) jetzt nicht mehr lesbar sind. (das bild kann nicht geöffnet werden da das dateiformat nicht in der fotoanzeige unterstützt wird oder die aktuellen updates für die fotoanzeige fehlen)
Gibt es eine Möglichkeit die Dateien wieder herzustellen? Die eigenen Bilder habe ich noch vor kurzem auf einer DVD gebrannt aber die Text und PDF-Dateien (Rechnungen.Briefe usw.) nicht!
Danke

hi, kannst du mir mal posten, wie das datie namen chema im moment aussieht?
wurden sie umbenannt, wenn ja wie?
für die zukunft:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hallo
Ich habe nochmal zwei Bilder im Anhang.
Das erste Foto zeigt die Bilder (Urlaub Goldstrand) wie ich sie auf einer DVD habe. Auf dem zweitem Foto sieht mann die Bilder wie ich sie jetzt auf dem Rechner habe. Die Dateien sind gleich groß aber sie haben keinen sinnvollen Namen oder Datei-Endung. (jpg)

Gibt es noch eine Möglichkeit wie ich meine "Eigenen Datein" Wiederherstellen kann?
Die Bilder hab ich ja auf einer DVD aber die anderen Dokumente (Word,PDF) wie Rechnungen,Adressenliste,Urlaubsplan,Kopien,Mail-Adressen... usw.,wären schon wichtig!
Danke

mal hiermit versuchen:
http://www.trojaner-board.de/115496-...tml#post831090

ShadowExplorer findet leider keine Sicherung vom Laufwerk "D"
Nun muss ich wohl doch die Datein neu anlegen.

Trotzdem Danke für Eure Tipps...