Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows Verschlüsselungstrojaner (https://www.trojaner-board.de/114205-windows-verschluesselungstrojaner.html)

Lars_M 27.04.2012 07:23

Windows Verschlüsselungstrojaner
 
Hallo,

auch ich gehöre zu den Oberexperten, die sich einen Verschlüsselungstrojaner eingefangen haben.

Ich konnte meinen PC ganz normal wieder starten, nachdem ich in den abgesicherten Modus gewechselt bin und einen früheren Wiederherstellungszeitpunkt gewählt habe.

Allerdings sind meine sämtlichen Bilder, docs, etc. allesamt verschlüsselt. Somit bin ich der Verzweifelung ziemlich nahe...

Aus Schaden wir man zwar klug, aber so klug wollte ich dann doch nicht werden:daumenrunter:

Anbei die Mail. Leider habe ich die zip-Datei gelöscht. Sie ist zwar noch über meinen Email-Zugang auf meinem Iphone zu sehen, ich bekomme sie aber nicht weitergeleitet. Es wäre so toll, wenn Ihr helfen könntet.

Vielen, vielen Dank!


Hier die Mail:


Von: michaeltassone@earthlink.net
Datum: 26. April 2012 09:08:07 MESZ

Betreff: Rechnung an _ Nr. 14615287


Sehr geehrte(r) ,

Sie haben sich für unseren Mail Upgrade registriert und wir freuen uns Sie als unseren frischen Teilnehmer zu sehen Sie sind in der Lage jetzt bis zu 550 Kurzmitteilungen pro Monat um sonst versenden und Ihr Onlinespeichervolumen vergrössert sich um 14 Gigabyte.

252,89 Euro für Mitgliedsbeitrag werden Ihnen pro 12 Monate im Vorraus von Ihrem Bankkonto abgetragen. Entnehmen Sie die Zahlungsdetails bitte dem Anhang, dort finden Sie auch die Mitteilung für Ihre 2 Wochen Kündigungsfrist.

Mit freudlichen Grüssen
Ihr Kundenservice

markusg 27.04.2012 13:48

hi
erst mal entschlüsseln wir, dann bereigen wir deinen pc.
es ist dabei wichtig, dass du die verschlüsselten dateien behälltst, da es immer probleme geben kann
hi,
bitte mache ein backup deiner verschlüsselten daten.
das ist wichtig.
danach
http://www.trojaner-board.de/114115-...ftware-13.html
post
125
bzw wenn der link dann da nicht mehr geht seite 7 post 61 ausführen, das kann die dateien entschlüsseln


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131