Hallo,

ein Kollege hat mich verzweifelt angerufen, sein PC geht nicht mehr. Diagnose: Verschlüsselungstrojaner.

Ich habe ihn per Telefon durch OTLPE gelotst und er hat mir seine Log-Datei per Mail zukommen lassen. Die Datei ist im Anhang. Als TXT ging es leider nicht, weil sie ~180kb groß ist und ich nur ~97kb hochladen darf (?!).

Was mich erstaunt, ist, dass er scheinbar seinen Rechner überhaupt nicht mehr starten kann und angeblich nicht in Windows reinkommt. Ist das möglich? o.O Da seine Dateien auf der externen Festplatte neue Namen bekommen haben, gehe ich schon so ein bisschen davon aus, dass seine Daten komplett weg sind und habe ihn schon darauf vorbereitet, dass er nicht mehr drankommen wird.

Vielleicht habt ihr ja aber doch noch eine Idee. Ich würde mich freuen - euer Board ist immer das beste, wenn man 'n Virus-Problem hat *schleim*

Liebe Grüße,
Achim

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:
Wann genau seine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass dein Kollege eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst dein Kollege sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html