Verschlüsselungs Virus hat bei mir zu geschlagen.
 

Hi
habe mir gesten ein Virus eingefangen.
Das fiese war gewessen das es ein email anhang war. So sah die ganze mail aus:

Lieber Kunde,

wir müssten leider feststellen, dass unsere Forderung Nummer: 02940471 für den Benutzer Horst immer noch nicht ausgeglichen wurde. Dies bedeutet einen einseitigen Schuldnerverzug von Ihnen. Nach geltendem Recht könnten wir die offenen Kosten bereits jetzt durch Gericht anmelden. Wir geben Ihnen trotzdem noch eine letzte Möglichkeit, Ihre vertragliche Verpflichtung zu erfüllen, indem Sie sofort die ausstehende Rechnung in Höhe von 599.00 EURO an uns zur Zahlung bringen.

Die Dienste und die Kontodaten können Sie im zugefügten Ordner ansehen.

Bitte beachten Sie, der Schuldner ist zum Ersatz des Verzögerungsschadens verpflichtet, er schuldet also Schadensersatz, § 280 Abs. 2, § 286 BGB.

Flirt-Fever Aktiengesellschaft mit Sitz in Düsseldorf

Leiter: Walter Brunner, Klaus Schneider
Gericht: Augsburg


Nach dem ich dann nicht mehr viel machen konnte (kein Vierenscann) habe ich mich an m einen Computer als Gast an gemeldet und so den Virenscanner starten hat auch alles geklappt hab dann noch spybot und mailwarebytes durch laufen lassen und hoffe das das Problem damit gelöst ist. Was meint ihr dazu?
Das einzige problem das die datein noch veschlüsselt sind und ich noch kein Programm gefunden habe das mir hilft. Hab die Dateien erst mal in den Papierkorb verschoben, weil ich nicht weiss ob sie gefährlich sind.
Hab win7.
Könnt ihr mir helfen?

Wieso das fiese? :confused:
Die Technik Schädlinge per Mail zu verbreiten ist die plumpeste/simpleste Art überhaupt. Es wird garnicht versucht ein System zu überlisten oder Lücken in Software oder Betriebssystem auszunutzen, nein man wendet sich einfach nur an den Benutzer der dann brav jeden shice anklickt! :stirn:

Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html


Du hast keine Logs und auch sonst keine vernünftigen Infos zu deinem System gepostet, meinst aber so eine Frage ob das Problem gelöst sei zu stellen - sry das haut hinten und vorne nicht hin.
Poste im ersten Schritt erstmal alle Logs sofern dieses Thema sich noch nicht erledigt hat.

Danke für deine Antwort.
Also zu mein System: Ich habe Win7, 3,5 GB RAM,
AMD Athlon X2 "50 Processor.
Als AntVir habe ich NORTON Internet Security 2012,

Brauchst du noch andere Daten?

Achso Habe heute wieder eine Mail erhalten mit genau den selben Anhang.
Denk mal die haben sich in die Datenbank von Flirt fever gehackt und Kundendaten gestohlen und jetzt schicken sie allen emails.

Ja ich wollte v.a. die Logs von Malwarebytes und den anderen Scannern sehen

Sende uns außerdem die infektionsquelle an markusg:
bitte lesen:
markusg - trojaner-board.de