Trojaner-Board - Verschlüsselungstrojaner? 100€ Bezahlt Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Verschlüsselungstrojaner? 100€ Bezahlt Trojaner (https://www.trojaner-board.de/115533-verschluesselungstrojaner-100-bezahlt-trojaner.html)

Zitat:

Naja hatte gottseidank noch eine Sicherung mit dem Trojaner ganz zu beginn gemacht (bevor ich hier gepostet hab).

D.h. auf welchen Stand befinden wir uns jetzt genau?

Wo wir aufgehört hatten, habe all deine alten Anweisungen erneut ausgeführt

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

So MalewareBytes:

Code:

Malwarebytes Anti-Malware (Trial) 1.61.0.1400

www.malwarebytes.org
 

Database version: v2012.05.29.03
 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

pmkurierdienst :: PMUNTERNEHMEN [administrator]
 

Protection: Disabled
 

29.05.2012 11:04:35

mbam-log-2012-05-29 (11-04-35).txt
 

Scan type: Full scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 531295

Time elapsed: 3 hour(s), 9 minute(s), 51 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 1

C:\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
 

(end)

Zitat:

C:\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Das ist natürlich ein Fehlalarm