Windowsverschlüsselungstrojaner und Kaspersky
 

Hallo!

Heute morgen habe ich meine E-mails gechekt und habe von flirt-fever.de eine angeblich ausstehende Rechnung bekommen, die im E-mail Dateianhang einzusehen sei. Der Anhang war eine gepackte Datei, mit dem Namen Rechnung, die ich natürlich entpackt habe. Darauf hin verschwand die Datei und der Rechner startete neu. Nach dem Neustart wurde Windows dann von dem Windowsverschlüsselungprogramm blockiert.

Zu dem Zeitpunkt hatte ich leider nur Aviras AntiVir auf dem Rechner der das Problem nicht lösen konnte. Darauf hin habe ich mir dann Kaspersky Pure 2.0 heruntergeladen, der das Problem auch sofort erkannt und beseitigt hat.
Das Problem an der ganzen Geschichte ist aber jetzt, das fast alle meine Daten, wie Bilder, Music und Videos verstümmelt sind.

Meine Frage ist jetzt:
Kann man diese Verstümmelung irgendwie rückgängig machen oder beseitigen?


Hoffentlich könnt ihr mir helfen!



Gruß Tristan

hi,
1. poste bitte das kaspersky ergebniss.
2. welches betriebssystem nutzt du?
3. die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hallo Markus!

1. Wie kann ich dir den Bericht von Kaspersky schicken? Ich kann in dem Kasperskyprogramm nicht markieren um das auszuschneiden!

2. Betriebssystem: Win7 64Bit

3. Die Mail habe ich über GMX.net bekommen


Gruß Tristan

einfach den bericht reinkopieren, und in zukunft verdächtige mails weiterleiten.
wegen der entschlüsselung, teste shadow explorer:
http://www.trojaner-board.de/115496-...erstellen.html