Alle Daten durch Windows-Verschlüsselungs Trojaner gesperrt/verschlüsselt

Kussi01

Hallo,

vielen Dank für die schnelle Antwort:

zu 1.
ich benutze Mozilla Firefox und für meine Mails benutze ich aol

übrigens habe ich eine 2. Mail mit dem gleichen Schema bekommen. Hier habe ich den Anhang nicht geöffnet. Diese würde ich ihnen natürlich auch gern schicken.

zu 2.
Bericht von Kasperski (beim start über die Notfall CD)
Status: Gelöscht
Gefunden: trojanisches Programm Trojan-Dropper.Win32.Injector.exsw
Objekt: C:/Documents and Settings/Alexander/AppData/Roaming/Ebjf/D9DC46034A220BBAF0A0.exe
Gefährlichkeit: Hoch

Ich habe, als ich wieder zugriff auf meinen Rechner hatte das ganz normale Kasperski auch meinen PC prüfen lassen. Der Bericht dazu

Gefunden: Trojan-Dropper.Win32.Injector.exsw
Status: Desinfiziert

Gefunden: Trojan-Dropper.Win32.Injector.exsw
Status: Gelöscht

zu 3.
Hier ein paar Beispiele wie meine Dateien nun heißen:

EqLfGlTGdasQNfGN
fsajnNUlpyugGsEjv
laQrGUloyvgTsnjQdt

es handelt sich immer nur um Groß- und Kleinbuchstaben

Unter Eigenschaften steht
Dateityp: Datei
Also es wird nicht erkannt ob es eine Word, Excel oder sonstige Datei ist.

(Ordner sind alle unverändert)

Eine txt Datei wurde mir auf dem Desktop hinterlegt. Sei heißt
"ACHTUNG-LESEN"
und wenn man sie öffnet steht darin folgendes:
Sehr geehrte Damen und Herren,
anscheinend wurde das Update Programm vollständig unterbrochen. Jetzt kann das virus nur manuell beseitigt werden. Dies brauchen sie um Ihre Dateien benutzen zu können. Falls Sie also die gesperrten Daten brauchen, senden sie uns bitte 200 Euro Ukash code an die Email: security-center@inbox.lt, so bald dieser Code geprüft wurde, erhalten Sie ein Update Programm. Fall sie Ihre Daten nicht brauchen raten wir Ihnen dringend Ihren Computer zu formatieren um den Virus vollständig zu entfernen. Ukash können Sie an einer beliebigen Tankstelle erwerben und auch in mehreren Internetcafes in Ihrer Nähe.
mfG Ihr Security Team