Windows Verschlüsselungs-Trojaner
 

Hallo TB-Team,

habe hier das NB einer Freundin stehen, welches vom o.g. Virus befallen ist.
Dateien sind soweit ich es sehen kann verschlüsselt (Nur Zufällige Buchstabenfolgen, keine Dateiendungen mehr).
Im abgesicherten Modus ist es mir möglich Programme zu installieren etc. Normaler Windows-Start endet immer mit dem Vollbild-Screen mit Paysafecard usw.

Da sie weiter weg wohnt habe ich ihr am Telefon nur mal zum MBAM-Scan geraten und sie hat direkt alle Funde entfernt. Habe aber alle Logs zu den Scans in der Zip-Datei angehängt.

Wie ist zu verfahren? Könnt ihr mir da helfen?

MfG
Johannes

Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

• Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
• Dein Anti-Virus-Programm während des Scans deaktivieren.
  
  Button http://img695.imageshack.us/img695/1599/eset1l.jpg (<< klick) drücken.
  • Firefox-User:
    Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
  • IE-User:
    müssen das Installieren eines ActiveX Elements erlauben.
• Setze den einen Haken bei Yes, i accept the Terms of Use.
• Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
• Warte bis die Komponenten herunter geladen wurden.
• Setze einen Haken bei "Scan archives".
• Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
• http://img707.imageshack.us/img707/687/starteg.jpg drücken.
• Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

• Klicke Finish.
• Browser schließen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Poste nun den Inhalt der log.txt.

Hi,

ich weiß ihr habt viel zu tun grade.
Deswegen hat sich folgendes ergeben:
Hab den Laptop mittlerweile formatiert, weil sie ihn am Montag dringend wieder zum Arbeiten braucht. Habe alle Userdaten (nach dem Schema "ahdkdahGehKiL" verschlüsselt sind) auf meine Interne Platte gesichert.
Wiederherstellen von mp3-Dateien ist möglich in dem ich sie Umbenenne. der rest (vor allem Bilder) funktioniert so leider nicht.

Ich lese mir im Moment durch und versuche die Daten wieder zu bekommen.

Oder gibts da mittlerweile n Tool, welches alles entschlüsseln kann?

Trotzdem vielen Dank für die Mühe. Werde auch was Spenden ;)

MfG

Ist dir schon mal in den Sinn gekommen, die Hinweise zu lesen? :dummguck:

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools (DecryptHelper ScareUncrypt Avira Ransom File Unlocker RannohDecryptor Trustezeb.A Decryptor)
ansonsten Daten retten / Daten wiederherstellen: ansonsten Daten retten / Daten wiederherstellen:
http://www.trojaner-board.de/116851-...strojaner.html

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!