Verschlüsselungstrojaner UCash / OTLPE Logfiles anhängend

GehZu

Hallo Trojaner-Board User,

wie dem Titel zu entnehmen ist, habe ich hier einen Windows PC bei dem erst alle Daten verschlüsselt wurden und dann scheinbar 50 Euro UCash zu bezahlen waren.
Eingefangen wurder der Virus wohl doch eine Fake-Email, die geöffnet wurde.
Ich haber hier ein bisschen gelesen und hoffe ich habe alles richtig gemacht.

Ich habe OTLPE laufen lassen und unter Custom Scan/Fixes folgendes eingetragen. (Ich weiß leider nicht, wie man hier so eine Box erstellt.)

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe


Die OTL.txt ist im Anhang.

Schonmal Danke für eure Hilfe.

Max


P.S. Die Datei war zu groß. Ich habe sie daher einfach in zwei Hälften geteilt. Ich hoffe das ist kein Problem.