Hi Markus,

obwohl du im verdienten Urlaub bist, melde ich mich nochmal.

Ich habe derweil mal probiert mit den 8 verschiedenen Tools die Dateien zu entschlüsseln, leider ohne Erfolg. Ich habe mal eine verschlüsselte und eine original Datei angehängt. Die Beispielbilder von Windows waren nicht vorhanden. Ich hatte mehr oder weniger Glück, dass bei zwei Usern die Dateien nicht verschlüsselt sind und hier unter Eigene Bilder ein gleicher Ordner existiert wie unter den verschlüsselten. Die Größe der beiden Dateien passt.
Ich glaub in den Logfiles stand es nirgendwo (bzw. habe ich es nicht gefunden): Laut Virus Doctor Web handelt es sich um "Trojan.Inject1.3440". Die Datei 17A89E822F86054200E4.exe habe ich auch noch als zip-Datei, falls ihr interessiert seit. Vllt hilft euch das irgendwie weiter.

Grüße
Nico

Hi,

wollt mich noch mal melden, vllt ist mein Beitrag irgendwie untergangen, habe ja schon am Samstag geschrieben gehabt, als du nicht da warst.
Ich habe jetzt noch mal probiert die Outlook pst Datei mit scanpst.exe zu reparieren. Er hat zwar Ordner wiederhergestellt, aber wenn ich Outlook öffne sind keine Mails o.ä. vorhanden. Die pst Datei hat bei mir hier eine Größe von 16,6MB. Ich musste mir ein Testkonto anlegen, damit ich Outlook öffnen kann. Leider ist das pst File leer. Wie schon geschrieben, ist auf dem PC auch Thunderbird installiert. Hier sind unter dem Standardpfad auch noch Dateien vorhanden, allerdings alle "verschlüsselt", sonst hätte ich dir den Virus zuschicken können.
Meine Frage: kann ich derweil schon SP3 und ein paar Updates installieren solange wir die Dateien noch nicht entschlüsseln können?
Helfen euch die Infos von oben weiter?

Grüße
Nico

Hi Markus,

habe den Virus die Woche per Mail geschickt. Wie gehen wir weiter vor?

Hi Markus,

könntest du mir kurz eine Rückmeldung geben, damit ich diese weitergeben kann da es leider nich mein PC ist. Es handelt sich hier leider um einen Geschäfts-PC (Die Spende wird etwas höher ausfallen ;-) )
Habe zwischendurch auch mal im Internet geschaut. Könnt ihr abschätzen, inwiefern die Daten entschlüsselt werden können?