Verschlüsselungs Trojaner
 

Hallo,

habe auf einem Rechner einer Nachbarin ( wo ich gerade am aufgeben bin den Verschlüsselungs Trojaner, anbei das OTL Logfile:headbang:

meine bisherigen Maßnahmen waren, mit der Kaspersky Rescue CD booten, sannen alles entfernen, Backup des Profiles, große Check Disk, update der Virenscanner, etc und noch einmal durchlaufen und scannen lassen sowie mit anbeoten entschlüsselungen die datein zu bearbeiten, allerdings dies ohne Erfolg da noch immer alles mit einem gaaaaanz langen Buchstaben Zahlen Mix versehen ist, seien es pdf oder jpeg oder sonstige Datein.... dies OTL Logfile hängt vohrer an.....

achso braucht natürlich seeeeehr dringend eure Hilfe!!!
Wie gehts es weiter ?

Gruß Enrico

das kam noch bei einem Scan zutage...

C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\mia3C.tmp\data\OFFLINE\D038292B\DBD9B16A\rbmonitor.exe Win32/RegistryBooster application cleaned by deleting - quarantined
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\mia3C.tmp\data\OFFLINE\D038292B\DBD9B16A\rbnotifier.exe Win32/RegistryBooster application cleaned by deleting - quarantined
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\mia3C.tmp\data\OFFLINE\D038292B\DBD9B16A\rb_move_serial.exe Win32/RegistryBooster application cleaned by deleting - quarantined
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\mia3C.tmp\data\OFFLINE\D038292B\DBD9B16A\rb_ubm.exe Win32/RegistryBooster application cleaned by deleting - quarantined

poste bitte alle scan berichte, und zwar vollständig :-)
die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
wenn du kein xp nutzt:
http://www.trojaner-board.de/115496-...tml#post831090

Hi,

anbei die Daten, was wird noch benötigt?

und wo sind die logs der viren scanner?

Hi, muß ich schauen ob dort noch was findbar ist, bringt Dir eventuell ein verschlüsseltet pdf und das Original etwas ?

Gruß Enrico

Hi, wollte mal nachfragen ob es was neues vom Schlüsseldienst ;-) gibt
Gruß