|
Log-Analyse und Auswertung: Trojan.Agent.RNSGenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.06.2012, 19:06 | #1 | |
| Trojan.Agent.RNSGen Meine Frau hat heute morgen einen emailanhang geöffnet der dann einen Trojaner gestartet hat. Aufforderung 100,-€ über ein Paysafekonto zu bezahlen. entsprechend des hier vorgeschlagenen Schrittes 1 habe ich nun Malwarebytes durchlaufen lassen. 2 infizierte Objekte Hier der Report Zitat:
habe jetzt mal den Schritt 2 versucht. Also die Datein wieder zu entschlüsseln. Aber das Tool fragt mit nach der Originaldatei ? Diese kann ich aber nicht finden, da ja alles verschlüsselt ist. Es gibt auch keine verschlüsselten Datein die gleich groß sind... Okay, habe jetzt eine Bilddatei auf einer externen Platte gefunden, und deren verschlüsselte Version auf meiner Platte Aber leider klappt das nicht. Leider bin ich nicht wirklich Fit in der ganzen Sache.. Kann mir jemand sagen was ich machen muß ? Geändert von binabik61 (05.06.2012 um 19:59 Uhr) |
05.06.2012, 20:02 | #2 |
/// Malware-holic | Trojan.Agent.RNSGen hi
__________________die entschlüsselung, versuch shadow explorer: http://www.trojaner-board.de/115496-...erstellen.html die infektionsquelle: an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert. wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ: .eml einstellen. dann bitte lesen: markusg - trojaner-board.de und mir die soeben erstellte datei zukommen lassen. wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders. bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen. sie können dann dorthin solche verdächtigen mails senden. diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
__________________ |
05.06.2012, 20:11 | #3 |
| Trojan.Agent.RNSGen Okay, versuche es gerade
__________________okay, soweit noch im Shadow explorer vorhanden wieder hergestellt. Bißchen Verlust ist zwar vorhanden aber noch zu verkraften Die verschlüsselten Dateien habe ich jetzt gelöscht Muß ich jetzt noch etwas tun ? Kann ich den Rechner jetzt wieder "nomal nutzen" ? Der Trojaner ist ja noch in der Quarantäne. Geändert von binabik61 (05.06.2012 um 20:32 Uhr) |
06.06.2012, 17:05 | #4 |
/// Malware-holic | Trojan.Agent.RNSGen hi, ich würde überlegen das system einmal komplett neu aufzusetzen und dann vernünftig abzusichern. daten kannst du sichern und ich würde dir, falls du nicht weist, wie man formatiert, dazu ne anleitung geben, und natürlich zum absichern.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
06.06.2012, 18:30 | #5 |
| Trojan.Agent.RNSGen Das Angebot würde ich dann gerne annehmen |
07.06.2012, 18:33 | #6 |
| Trojan.Agent.RNSGen Hi Markus .. und wie mache ich das am besten ? |
Themen zu Trojan.Agent.RNSGen |
administrator, anti-malware, appdata, autostart, bösartige, dateien, dateisystem, emailanhang, erfolgreich, explorer, gelöscht, gestartet, heuristiks/extra, heuristiks/shuriken, heute, infizierte, malwarebytes, microsoft, minute, morgen, quarantäne, registrierung, roaming, service, software, speicher, trojan.agent.rnsgen, trojaner, version |