Hallo zusammen.

Ich hab ein dickes Problem! Habe mir heute einen Windows Verschlüsselungs-Trojaner eingefangen. (Sieht aus wie im Bild oben im Frame)

Nun habe ich schon versucht einige Programme aus eurem Forum herunterzuladen, aber es wird mir immer angezeigt, dass die aktuellen Sicherheitseinstellungen keine Downloads zulassen. Es können auch keine ZIP-Dateien extrahiert werden.

ALLE Dokumente auf meinem PC sind verschlüsselt! Als Beispiel "tdUdUdUdUdUdUdUdUdU" oder "nyLnLLLnLnLnLn"

Habe im Moment Gott sei dank von einem anderen Benutzerkonto Internetzugriff. Das eigentlich Benutzerkonto ist nicht mehr zu gebrauchen, es kommt nur die abgebildete Anzeige, in der Aufgefordert wird 100 EURO zu bezahlen!

Bitte bitte helft mir, ich weiß nicht was ich machen soll!!!

Vielen vielen Dank im Vorraus.

Es handelt sich um einen Win XP Rechner!

Habe bis jetzt eigenständig schonmal die schritte aus dem ersten posting von diesem Thread: http://www.trojaner-board.de/117182-...p-rechner.html

beschrieben von "consinus" durchgeführt. Habe OTLPE scannen lassen und genau wie der User des o.g. Threads die txt-Datei "OTL.txt" hier im Anhang hochgeladen. Extras.txt konnte ich leider nicht finden. Was muss ich tun?

Vielleicht könnte jemand (evt. sogar der user consinus, der das selbige Problem des andern Thread-Starters auch lösen konnte) mir die weitere Vorgehensweise schildern.

Vielen Dank im Vorraus, ich hoffe ich krieg das wieder hin!!

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

HI!

Also der Virus hat nur mein benutzerkonto "befallen".

Ich habe über ein anderes Benutzerkonto vollen Zugriff auf den Computer. Abgesicherter Modus geht aber auch.

Es geht mir hier auch hauptsächlich darum die Daten zu retten. Das system werde ich dann so oder so neu aufspielen, ist nach so einem Virenbefall glaub ich das beste...

Ok, da du kein Vista oder Win7 hast, wird man hier auch nicht mit dem ShadowExplorer Vorgängerversionen wiederherstellen können. Schattenkopien gab es bei XP nämlich so noch nicht.
Entschlüsselung ist unwahrscheinlich bis unmöglich, siehe => http://www.trojaner-board.de/116851-...strojaner.html