Hallo,

erstmal möchte ich mich wie auch schon einige andere herzlich für das super Entschlüsselungs-Programm bedanken. Es hat mir sehr geholfen!

Heute scheint es eine neue Variante der E-Mail zu geben, denn ich habe schon zwei Mails bekommen mit dem Anhang "schreiben.zip" in dem eine "Schreiben.exe" ist.

------------
Hallo lieber Kunde/Kundin,

Ihr Account wurde aktiviert.
636,94 Euro Teilnehmerbeitrag ist ab sofort zu zahlen.

Die Zahlung wird innerhalb 2 Tagen abgetragen.
Sie werden in kürze angerufen und ein Lieferzeitpunkt wird ausgemacht.
Kaufdetails und Widerspruch Möglichkeiten finden Sie im zugefügtem Zip Ordner.

Firmenname xxx
Strassse xxx
Ort xxxx

Telefon: (+49) xxxxxxx
(Mo-Fr 8.00 bis 18.00 Uhr, Sa 10.00 bis 18.00 Uhr)
Gesellschaftssitz ist Keiserslauter
Umsatzsteuer-ID: DE721756259
Geschäftsfuehrer: Frank Kübels
--------------
Verehrte(r) Kunde/Kundin,

Ihr Anmeldekonto wurde aktiviert.
838,88 Euro Jahresbeitrag ist ab sofort zu begleichen.

Die Zahlung wird innerhalb 2 Tagen abgebucht.
Sie werden bald angerufen und ein Termin wird ausgemacht.
Bezahlauflistung und Stornierung Hinweise finden Sie im Zusatzordner in der E-Mail.

Firmenname xxx
Strassse xxx
Ort xxxx

Telefon: (+49) xxxxxxx
(Mo-Fr 8.00 bis 18.00 Uhr, Sa 10.00 bis 18.00 Uhr)
Gesellschaftssitz ist Potsdam
Umsatzsteuer-ID: DE958994192
Geschäftsfuehrer: Frank Schneider
------------
Firmenname und Telefonnummer habe ich rausgenommen.

Also weiterhin immer schön vorsichtig sein!!

LG,

make_fun

bitte die mails an mich senden, wir können nur was gegen die spammer tun, und die erkennung dieser malware verbessern, wenn wir alle mails vor liegen haben!

hallo,
es ist, leider, so weit.
es gibt jetzt variannten, bei denen die entschlüsselung anhand von paaren nicht mehr funktionieren wird.

wichtiger hinweis:
entschlüsselt nur anhand von backups und meldet euch bei problemen.


an einer lösung wird gearbeitet.

bei mir kommt ungültige größe des schlüssel was tun? da alle meine daten weg sind und ich absolut panik schiebe bitte dringend um hilfe wäre super danke

hast du zum entschlüsseln ein paar vorliegen, dabei müssen die dateien natürlich gleich sein.
hast du das in der dateigröße unter eigenschaften noch mal überprüft?
da auch variannten unterwegs sind, wo die hier angebotenen tools seit gestern nicht mehr funktionieren
lies post 375 und lass mir mal die infizierte mail(s) zukommen.

danke mach ich.. das rießen problem ist das ich kein backup habe und alles weg ist. ich habe keine original datei sprich original konto auszug oder starmoney Db was soll ich tun ich verzweifle hier

zeig mir erst mal, wenn möglich die mail, damit ich sehe ob momentan überhaupt was zu machen ist.
aber als erstes, erst mal durchatmen :-)

das ding ist das ich KIS 2011 drauf hatte bzw. die person die den virus eingefangen hat. trotz neustem update

ok, trotzdem brauche ich die mail.
wenn du nen mail programm nutzt und du sie gelöscht hast, im papierkorb gucken.
wenn du nen mail programm hast, melde dich mal über den browser im deinen mail konto an, oft wird da ne kopie gespeichert.

bei der person wo ich gerade bin hat sie aus panik alles gelöscht sämtliche mails was tun ohne mails die email von dem typen kann ich geben aber leider nicht die mail an sich die leigt mir nur ausgedruckt vor!

post 62 lesen:
http://www.trojaner-board.de/114115-...tml#post820441

ich habe jetzt versucht den schlüssel zu erzeugen mit originalem bild und crypt bild es kommt der schlüssel konnte nicht bestimmt werden

sind die bilder gleich groß
und zwar die byte anzahl in den klammern.
unter eigenschaften und dort siehst du das.

ja sind sie bis auf das byte genau

anderes paar zur verfügung?
heißen die dateien denn locked, dateiname.endung.zufällige endung?