Windows Verschlüsselungs-Trojaner
 

Hallo,

ich habe auch das Problem mit dem Verschlüsselungs-Trojaner. Ich habe auch eine Rechnung bekommen mit einem Widerspruchsrecht im Dateianhang. Nach dem Öffnen ging der Ärger dann los und ich soll 50€ über Ukash bezahlen.

Wie ich hier im Forum sehe sind schon einige darauf reingefallen. Ich habe mir die Datei OTLPENet.exe heruntergeladen auch den ISO-Burner und diesen installiert. Nach Doppelklick auf die OTLPENet.exe werde ich gefragt, ob ich eine CD brennen möchte, ich habe es mit ja beantwortet und es öffnet ein Fenster in dem schon einige Zeit "0% Extracting" steht mit einem Cancel-Button und es passiert nichts weiter- Was kann ich tun???

Dirk 12345

Hat sich erledigt, habe es zum Laufen bekommen.

hi,
was hast du zum laufen bekommen? die cd? dann poste bitte das log.

Hallo markusg,

ich habe das OTLPENet file nochmal heruntergeladen und dann ließ es sich extrahieren und ich konnte die CD brennen. Als ich dann meinen infizierten Rechner anschaltete um das CD-Laufwerk aufzukriegen fuhr er komischerweise wieder ganz normal hoch, was er gestern nicht tat. Momentan sieht alles wieder normal aus, mein Virenscanner läuft noch. Wenn ich nochmals Probleme habe melde ich mich nocheinmal.

Danke.

Dirk12345

1. poste das log des scanners.
2. müssen wir weitere untersuchungen machen, selbst wenn dein scanner nichts findet, das heißt überhaupt nichts.
3.
du hast dich warscheinlich per mail infiziert, an diesen mails bin ich interessiert
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

Hallo Markusg,

der Virenscanner hat etwas gefunden und ich habe sie entfernt. Das Logfile habe ich angehängt. Ich nutze web.de und habe noch eine Mail - es sind mehrere letzte Woche eingegangen, die sind aber schon gelöscht.

dirk12345

hi,
dann mal in web.de mail öffnen und weiterleiten.
alle weiteren mails von unbekannten absendern mit anhängen ebenfalls, wenns neue gibt.
außerdem brauche ich da den mail header, das geht laut web.de hilfe so:
WEB.DE FreeMail-Oberfläche:
Auf unserer Weboberfläche können Sie den kompletten Header anzeigen, indem Sie in der E-Mail-Ansicht auf "erweiterter Header" klicken.

danke dir, wie gesagt, alles was rein kommt, mit anhang von unbekannten absendern, gern zusenden, mit mail header.
sind bei dir noch dateien zu entschlüsseln:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
klicke gesammtes verzeichniss entschlüsseln.
teile mir mit obs geklappt hatt