Hallo zusammen,

vor ein paar Tagen habe ich mir den BK Trojaner eingefangen, diesen konnte ich alleine über den abgesicherten Modus wieder entfernen.

Leider sind jetzt all meine Dokumente und Bilder, welche ich nicht irgendwo gespiegelt habe, verschlüsselt. Ich habe noch nichts unternommen um das Problem zu lösen, da ich nach googeln hier auf die Seite stieß und in den Regeln steht man soll nichts alleine unternehmen und nicht die Schritte von anderen kopieren :-)

Ich habe die Anleiteung für Hilfesuchende befolgt und die erstellten Logfiles angehangen. (Ereignisse.rar sind die logs von Avira Free)

Für die Hilfe bedanke ich mich bereits im Voraus!

Grüße

Erik

hi, deine Daten kannst du warscheinlich vergessen.
ich rate sowieso jedem davon ab, selbst etwas zu entfernen, denn du hast lange nicht alles an malware erwischt...
Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\Users\MAGDLDR_2.00\DFT_MLI_SAM1.exe
C:\Users\mi7rom_1.3_18.03.12_18_lang_Stock_icons_with cert\DFT_WPI_SAM1.exe
C:\Users\mi7rom_1.3_18.03.12_18_lang_Stock_icons_with cert\rapitool.exe
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut
  und klicke den Fix Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Navigiere bitte zu:
C:\FRST\Quarantine
Rechtsklick, mit Winrar oder einem anderen Archvierer packen und im Uploadchannel hochladen.
http://upload.trojaner-board.de

Hallo,
danke für deine Hilfe!

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-08-2013
Ran by Manfred at 2013-08-08 20:42:05 Run:1
Running from C:\Users\Manfred\Desktop
Boot Mode: Normal
==============================================

C:\Users\MAGDLDR_2.00\DFT_MLI_SAM1.exe => Moved successfully.
C:\Users\mi7rom_1.3_18.03.12_18_lang_Stock_icons_with cert\DFT_WPI_SAM1.exe => Moved successfully.
C:\Users\mi7rom_1.3_18.03.12_18_lang_Stock_icons_with cert\rapitool.exe => Moved successfully.

==== End of Fixlog ====
         

habe die datein auf hxxp://upload.trojaner-board.de/ hochgeladen

Hi,
schau mal hier rein, ob was hilft:
http://www.trojaner-board.de/116851-...tml#post851585

hallo,

danke für die tipps. also der jpgsnoop konnte ich die bilder wiederherstellen, danke!
Leider finde ich keinen weg für office dokumente, die hilfe von windows bringt nichts, has du da noch eine idee?

vielen dank,

erik

Hi, nein wie gesagt, alles was mit der Anleitung nich wiederherstellbar is, is weg.
Dafür hat man ja eig auch Backups :-