Viren, Spyware, Datenschutz 11.218 Themen, 94.240 Beiträge

Trojaner TR/Matsnu.EB.120 Verschlüsselung Dateien

user_317514 / 18 Antworten / Flachansicht Nickles

Habe mir auf meinem PC, Win7 Home, "intelligenterweise" den offensichtlich erst neueren Trojaner TR/Matsnu.EB.120 eingefangen.
Das grüne Fenster der Bundespolizei mit der Geldüberweisungsforderung habe ich sofort unterdrückt durch Spannungsunterbrechung.
Aus einem Forum erging einmal der Hinweis, den PC sofort im abgesicherten Modus neu zu starten und einen Vollscan auszuführen.
Avira Antivir lief darüber und wies den TR/Matsnu.EB.120 aus. Nach Übernahme in die Quarantäne habe ich den dann gelöscht.
Gleichzeitig hatte ich die Systemwiederherstellung von einer Woche vorher aktiviert. Alles lief wieder normal, doch die Dateien ließen
sich nicht öffnen, die Verschlüsselung blieb. Frage, wie kann ich wieder meine Daten aufrufen? Die Ordner waren ungeändert erhalten geblieben, bloß eben die Dateien nicht.

Bitte, kann mir geholfen werden? Besten Dank im voraus.

bei Antwort benachrichtigen
Conqueror user_317514 „Trojaner TR/Matsnu.EB.120 Verschlüsselung Dateien“
Optionen

Es kommt darauf an, und zwar auf den Trojaner, wie intelligent der programmiert wurde, und wann Du den Netzwerkstecker gezogen hattest !
Ich erwähne dies nur für andere, die den Thread mal lesen können.
Als erstes, den gröbsten Dreck mit Kaspersky Rettungs CD mit integrierter Windowsunlockerfunktion reinigen lassen und zwar in dem von CD gestartet wurde, eventuell Bootreihenfolge umstellen.
Dann den PC starten n und schauen ob noch irgendwelche Fehlermeldungen erscheinen....
Wenn ja den PC mittels des Tools Malwarebytes untersuchen lassen. Meist findet der noch was, logischwerweise vorher das Tool updaten lassen.
Dann müsste Dein PC wieder sauber sein, unter verschlüsselte Daten gibt es auch mehrere Varianten. Dateien die so oder ähnlich lauen "eXDaspdtVxdJgurvoynjo" lassen sich nicht mehr wiederherstellen, da asynchron verschlüsselt, und das könnte nur der Trojanerprogrammierer selbst, und der wird einen Teufel tun....

Ansonsten:
http://www.trojaner-board.de/114783-verschluesselungs-trojaner-tools-ubersicht.html
http://www.malte-wetz.de/wiki/pmwiki.php/De/RemovalTools
http://www.malte-wetz.de/wiki/pmwiki.php/De/VirenEntfernen
http://www.ostblog-online.de/ukash-trojaner-sicher-entfernen/#comment-485

Und wichtig:
http://www.trojaner-board.de/115468-daten-entschluesseln-neuem-ukash-trojaner.html

Aber wenn Du so Dinge machst wie Onlinebanking, Steuererklärung Online, oder Email, würde ich Dir raten alle Passwörter zu ändern ohne wenn und aber "Ausreden wie muss das sein deuten von gnadenloser Dummheit, und sind durch nichts zu entschuldigen"

Und denke darüber nach wieso die Dinger auf Deinen PC kamen, Unlust den PC nach Sicherheitslücken abzuchecken, als da wären Flash Player, Java, Javascript, Windows Updates etc.


bei Antwort benachrichtigen