Readme.hta Ransomware

andre_schmid

Hallo zusammen,

leider hab ich mir am 12.10.2016 einen Trojaner geholt.
Es werden auf allen Laufwerken die Textdokumente verschlüsselt zu Dateien mit der Endung *.8684
In jedem Ordner, wo so eine Verschlüsselung vorgenommen wurde, wird außerdem eine Datei mit dem Namen "Readme.hta" erstellt.

Nun hab ich gestern mit Adwarecleaner eine Datei gefunden und gelöscht. Seither lief das System stabil. Habe alle "Readme.hta" Dateien gelöscht. Dann war ich mit Datensichern beschäftigt, um nicht noch mehr Dateien zu verlieren.

Leider begannen die Troubles heute erneut. Mein PC wurde langsam. Im Taskmanager sah ich, dass immer wieder ein neuer "Internet Explorer" Prozess gestartet wurde. Es lief dann Werbung auf meinen Boxen, ohne, dass ich den Internet Explorer selber sah. Die vielen Internet Explorer Prozesse ließen sich nicht so schnell beenden, wie neue gestartet wurden. Ich musse den PC schnell herunterfahren.
Nun im abgesicherten Modus läuft er stabil.

Gerade lasse ich "Maleware-bytes" über meinen Rechner laufen. Was kann ich sonst machen. Hat jemand Erfahrung mit dem Trojaner und/oder Tipps für mich?

Bei Google findet man jede Menge Seiten, die angeben, eine Lösung für den Trojaner parat zu haben - dies sind jedoch so ziemlich alles gefakte Seiten, die selbst weitere Gefahren bereit halten...

Bitte um Hilfe - danke!!

André