Trojaner verschlüsselt Dateien, mit z.B. xyzsdfjs ohne Dateiendung
 

Hallo,

ich habe mir leider einen BKA Verschlüsselungtrojaner eingefangen, weil ich eine E-Mail Anlage, "Rechnung.zig" geöffnet habe. Die E-Mail hatte den Text:

Sehr geehrter Kunde,

bei der Überprüfung unserer Rechnungen stellten wir fest, dass Sie die Bestellung Nr. 6344255.2012 über 7671,90 Euro noch nicht beglichen haben.

Hiermit bitten wir Sie erneut, Ihre offene Forderung zu begleichen.

Wir sehen uns gezwungen Ihnen 19,00 Euro ebenfalls zu der noch offenen Forderung als Mahnung in Rechnung stellen.
Wir bitten Sie, den fälligen Betrag bis zum 30.08.2012 auf das angegebene Konto zu übersenden.

Der Überweisungsschein und die bestellten Produkte liegen diesem Brief als Kopie bei.

Mit freundlichen Grüßen

KochOnlineShop GmbH Bacharach
Leitung: Sophie Pohl
Fimen-Nummer: DE296660678

Als Anlage war ein Rechnung.zip begefügt.

Nun habe ich mit dem Avira Virenscanner erfolgreich entfernt.

Gefunden wurden:

TR/Rogue.kdv.714155
TR/Matsnu.A.77
TR/Bublik.fcw

Nun sind alle meine Dateien mit xyzsdfksjf Buchstabenfolgen, ohne Dateiendung verschlüsselt.

Das Betriebssystem ist Win XP SP3 x86.

Gibt es eine Möglichkeit diese Dateien wieder zu entschlüsseln?

Hallo,

nun lade ich noch die OTL Logs hoch. Vielleicht kann sich das mal jemand ansehen.

:hallo:

Dein Thema ist leider untergegangen, bitte in Zukunft nicht selbst antworten.

Benoetigst du noch Hilfe?

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.