Trojaner-Board - Windows Verschlüsselungs Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows Verschlüsselungs Trojaner (https://www.trojaner-board.de/116357-windows-verschluesselungs-trojaner.html)

Windows Verschlüsselungs Trojaner

Hallo zusammen,

ja mich hat es jetzt auch leider erwischt. Ich habe den Verschlsselungs Trojaner und bekomme diesen auch nicht weg. Alle meine wichtigen Daten sind verschlüsselt und ich hoffe mir kann geholfen werden.

Ich habe schon einen OTL scan durchgeführt, diese sind im Anhang. Allerdings weiß ich nicht welcher der richtige ist, habe ihn 2x durchlaufen lassen, einmal für alle Benutzer noch.

Den Defogger habe ich auch schon drauf und auch schon Disable geklickt und den Neustart durchgeführt, danach kam nichts mehr.

Habe auch zur Sicherheit die Verschlüsselten Dateien auf einer externen Festplatte gespeichert.

Ich habe Windows 7 Home Premium x64, falls es wichtig ist.

Den Malwarebytes habe ich auch durchlaufen lassen, doch er hat nichts gefunden. Habe auch nur den Quickscan ausgeführt. Werde es nochmal mit dem Vollscan probieren.

Sascha

Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So der Scan ist ausgeführt. Hier der Log.

Zitat:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-03 12:27:40
# local_time=2012-06-03 02:27:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 715063 715063 0 0
# compatibility_mode=5893 16776573 100 94 192472 90352505 0 0
# compatibility_mode=8192 67108863 100 0 81 81 0 0
# scanned=189934
# found=3
# cleaned=3
# scan_time=3805
C:\Users\Sascha\AppData\Local\Temp\fkctjpvryx.pre Win32/Trustezeb.B Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\Sascha\AppData\Local\Temp\jar_cache7231043141945653677.tmp Win32/TrojanDownloader.FakeAlert.BNI Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\Sascha\AppData\Roaming\Ufgjei\A97A4DCDD4FEB8D9E819.exe Win32/Trustezeb.B Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 07:01:04
# local_time=2012-06-05 09:01:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 914881 914881 0 0
# compatibility_mode=5893 16776574 66 94 178283 90552323 0 0
# compatibility_mode=8192 67108863 100 0 199899 199899 0 0
# scanned=537
# found=0
# cleaned=0
# scan_time=391
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 07:28:02
# local_time=2012-06-05 09:28:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 915314 915314 0 0
# compatibility_mode=5893 16776574 66 94 178716 90552756 0 0
# compatibility_mode=8192 67108863 100 0 200332 200332 0 0
# scanned=26053
# found=0
# cleaned=0
# scan_time=1576
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 08:46:31
# local_time=2012-06-05 10:46:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16774142 0 5 54 4314355 0 0
# compatibility_mode=5893 16776574 66 94 180428 90554468 0 0
# compatibility_mode=8192 67108863 100 0 202044 202044 0 0
# scanned=170876
# found=3
# cleaned=0
# scan_time=4573
C:\Users\Yve\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LCRF23IL\soft4[1].exe a variant of Win32/Kryptik.AGNA trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\Installer\{8b08373a-bbb9-b348-52af-ff8eaa0d4644}\n Win64/Sirefef.W trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\Installer\{8b08373a-bbb9-b348-52af-ff8eaa0d4644}\U\80000000.@ Win64/Sirefef.AE trojan (unable to clean) 00000000000000000000000000000000 I

Hast du schon den Vollscan mit Malwarebytes durch?
Dein Rechner ist mit dem Sirefef (ZeroAccess) befallen. Ich würde dir eine Neuinstallation des Systems empfehlen

Ja kann ich gleich eben machen.

Geht das nicht anders? Nagut, dann werde ich wohl nicht drum rum kommen. Geht das auch ohne CD? Hab schon versucht diese ISO von windows zu bekommen, aber irgentwie funktioniert das nicht.

Mahlzeit,

ich habe versucht die Neuinstallation durchzuführen, habe die ISO Datei gebrannt und wollte es dann per CD machen. Klappt eigentlich wunderbar und ab 61% bleibt der stehen dann kommt diese Fehlermeldung:

Zitat:

Windows kann für die Installation erforderliche Dateien nicht kopieren. Die Dateien sind möglicherweise beschädigt oder fehlen. Stellen Sie sicher, dass alle für die Installation erforderlichen Dateien verfügbar sind, und starten Sie die Installation erneut. Fehlercode: 0x80070017

Was kann ich da jetzt machen?

Zitat:

habe die ISO Datei gebrannt und wollte es dann per CD machen.

Die Win7-ISOs sind DVD-Abbilder und keine CD-Abbilder

Zitat:

Was kann ich da jetzt machen?

Nochmal neu brennen. Langsamer. Max. mit 8xSpeed (DVD) und so eine Option wie "überprüfe die Daten nach dem Brennen" ist nicht nur zur Dekoration da :pfeiff: