Dateien auf Desktop werden verschlüsselt
 

Hallo,

offenbar habe ich mir was auf meinem Windows 7-Rechner eingefangen. Wenn ich Dateien auf den Desktop ablege, werden diese umgehend verschlüsselt und ich habe darauf keinen Zugriff mehr. Ich kann sie weder öffnen noch kopieren. Löschen funktioniert aber.

Hier gibt es bereits einen ähnlichen (identischen?) Fall. Die dortige Anleitung arbeite ich gerade durch. Vielleicht kann ja jemand bereits was mit den Logs anfangen.

Das System wurde vor ca. 6-8 Wochen neu aufgesetzt. Es sind externe Festplatten im Dauergebrauch angeschlossen. Diese sind aber zur Zeit ausgestöpselt und werden von mir noch komplett gescannt.

Folgendes habe ich bereits gemacht:

- Eine automatische Verschlüüselung ausgeschaltet, gemäß dieser Anleitung.

- Einen OLT Scan; die Logdateien füge ich unten bei

- Avira läuft grad noch, hat aber nichts gefunden bisher

- Malwarebytes heruntergeladen, noch nicht ausgeführt

- Eset Smartinstaller heruntergeladen, noch nicht ausgeführt

Hi
werden die Dateien umbenannt oder gibt es sonst irgendwelche meldungen beim öffnen?

Avira ist durchgelaufen, keine Fundmeldung.

Dateien werden nicht umbenannt, sie werden lediglich verschlüsselt. Ich kann auch keine Downloads auf den Desktop speichern.

Bei JPGs gibt es folgende Meldung, wenn ich sie mit der Windows-Fotoanzeige öffne:
"Das Bils kann nicht geöffnet werden, da Sie nicht berechtigt sind, auf den Speicherort zuzugreifen."

PDF öffne ich mit dem Acrobat Reader:
"Beim Öffnen dieses Dokuments ist ein Fehler aufgetreten. Zugriff verweigert."

Ich habe nur einen Benuzer eingerichtet, der natürlich auch Adminrechte hat.
Nicht verschlüsselte Dateien kann ich wie gewohnt nutzen.
Möchte ich Ordner öffnen, die auf dem Desktop liegen, bekomme ich die Meldung:
"Sie verfügen momentan nicht über die Berechtigung des Zugriffs auf diesen Ordner. Klicken Sie auf 'Fortsetzen', um dauerhaft Zugriff auf diesen Ordner zu erhalten."

Edit 1:
Ich sehe gerade, die Links im ersten Beitrag sind nicht übernommen worden:

http://www.trojaner-board.de/123811-...rtet-win7.html

hxxp://www.winfaq.de/faq_html/Content/tip2500/onlinefaq.php?h=tip2512.htm

Edit 2:

Malwarebytes hat auch nichts gefunden im Quick-Scan:

hör bitte auf, irgendwelche scans zu machen, die nicht angefordert sind
was ist, wenn du die Dateien an nen andern ort kopierst, gehen sie dann?

Zwei Scans laufen grad noch, Malwarebytes hat bereits einen Fund.

Ich benötige Adminrechte, um die Datei zu kopieren, anschließend heißt es "Dateizugriff wurde verweigert. Sie benötigen Berechtigungen zur Durchführung des Vorgangs.
Sie müssen die erforderlichen Berechtigungen von 'DoVi-PC\DoVi' erhalten, um Änderungen an dieser Datei durchführen zu können."
(Das ist eben mein Benutzerkonto...)
Dann kann ich wiederholen oder abbrechen klicken.

du sollst keine weiteren scans laufen lassen sagte ich ja.

warum ist in der hosts datei adobe geblockt?

Was hat das für einen Vorteil wenn ich die Scans abbreche? Oder soll ich erst was anderes machen, bevor ich scannen lasse?

Kann ich dir nicht sagen. Ich hab die Installation nicht vorgenommen. Hat ein Kumpel gemacht. Er sagte, er hätte von der Arbeit her Mehrfachlizenzen oder so, keine Ahnung.

scans abbrechen, und vor allem nich mehrere auf einmal.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Auf dem Desktop kann ich die nicht speichern bzw. ich kann die Datei anschließend nicht öffnen. Kann ich das in einem anderen Ordner machen?

Folgende Meldung erhalte ich beim Öffnen:
"Aufdas angegebene Gerät bzw. den Pfad kann nicht zugegriffen werden.Si verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können."

a kannst du

Logfile TDSSKiller:

weiter:
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ist das normal, dass jetzt kein Browser funktioniert? Bin grad mobil online

während des scans sollst du nicht am pc arbeiten, und nach dem scan musst du evtl. neustarten, steht alles in der anleitung

Klar. Ich frage nur, weil avira einen registry Zugriff blockiert hat, obwohl ich den echtzeitscanner deaktiviert hatte. Demnach ist avira gar nicht komplett abgeschaltet. Wie mache ich das denn?