50EuroUKashCode
 

Heute, 26.04.2012, bekam ich über T-Online (virengeschützt) eine Mail von maury@bkzgroup.com mit der Aufforderung meinen neu eingerichteten account mit 132 Euro zu bezahlen oder aber von meinem Widerrufsrecht gebrauch zu machen. Im Anhang war eine pdf Datei, ich glaube gezipt, weiß es nicht mehr genau. Ich versuchte die Zip Datei zu öffnen und danach lief nichts mehr. Bei nächsten Hochladen wurde ich darauf hingewiesen, dass ich 50 Euro zahlen solle.
Es gab die Meldung 50Euro UkashCode und der Bildschirm ging nicht mehr weg. Ich brach ab und startete Windows 7 nochmal, aber ohne Treiber. Das funktionierte und ich konnte das Programm Spybot laufen lassen. Dieses identifizierte den Virus Fraud.DefenseCenter. Ich eliminierte ihn. Danach lief alles wieder wunderbar, aber alle Dateien waren gelocked.
Und nun weiß ich nicht mehr weiter....

hi,
kommst du noch an die e-mail?
wenn du die über ein mailprogramm enpfangen hast, dann mal mail markieren, datei speichern unter, mail speichern, dort wo du sie findest.
diese mail geht an:
http://markusg.trojaner-board.de
wenn du die mail bei nem web mailer hast, dann bitte mal sagen welchen.

die Mail ist zwar gelöscht, aber über t-online könnte man sie aus dem Langzeitspeicher nochmal rausholen.... Das wäre aber schwierig. Was hast du damit vor?

hi, ich wollte sie zur analyse.
aber wir entschlüsseln erst mal deine dateien.
mache ein backup der verschlüsselten files und führe dann avira unlocker aus
http://www.trojaner-board.de/114224-...-unlocker.html
teile mir mit ob es funktioniert