Hallo,

Ich habe mir heute den sogenannten "Verschlüsselungs-Trojaner" eingefangen. Zunächst einmal ist eine Meldung erschienen und danach hat sich der PC heruntergefahren. Daraufhin habe ich den PC hochgefahren, mich mit einem anderen Benutzer Konto angemeldet Kaspersky gestartet und dann wieder auf meinem normalen Benutzerkonto zugegriffen. Dabei gab Kaspersky an das es einen Virus gibt, den habe ich blockieren lassen. Soweit so gut dachte ich mir aber dann habe ich entdeckt das alle meine Datein ein "locked-" stehen haben und die nicht geöffnet werden können.
Ich habe mich nach dem Schock hier regestriert, die anleitung-malwarebytes gelesen und das Scanergebnis hier mal eingefügt

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.06.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
El.Mohamed :: MOHAMED-PC [Administrator]

Schutz: Aktiviert

06.06.2012 21:43:07
mbam-log-2012-06-06 (21-43-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 310195
Laufzeit: 6 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1904 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|204C3CC0 (Trojan.Ransom) -> Daten: C:\Users\El.Mohamed\AppData\Roaming\Kcvpvjmzap\45D669DB204C3CC08E2A.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
C:\Users\El.Mohamed\AppData\Roaming\Kcvpvjmzap\45D669DB204C3CC08E2A.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
c:\$recycle.bin\s-1-5-21-1358823386-3723781679-3061954671-1013\$r1zzohy.exe (Trojan.Keylogger.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Ich weiß jezt nicht wie ich weiter vorgehen soll. Soll ich den DecryptHelper von Matthias benutzen? Entschlüsselt der alles auf einmal oder muss man jede Datei manuell einfügen? Das wäre ziemlich viel Arbeit ich habe sehr viele Dateien und Formatieren möchte ich ehrlichgesagt überhaupt nicht. Zuviele wichtige Dateien... Ich möchte nichts verlieren...

Mfg -Infiziert-

hi
1. bitte meine signatur beachten und mir die verdächtige datei zukommen lassen.
du kannst aus dem diskusionsforum auch scareuncrypt versuchen und alle dateien entschlüsseln lassen, teile mir mit obs geklappt hatt

Ich habe alles entschlüsselt bekommen danke