Hallo alle zusammen,

ich habe ein riesen Problem. Wir haben einen Trojaner auf unserem PC gehabt, gekommen ist er durch eine mail von

Von:
julie <julie@flatlanders.biz>

Er hat der alle meine Dateien umbenannt, nach folgendem Muster: locked-Weihnachtskarte 2010.doc.wmkp wobei die Endung, im oberen Falle .wmpk, immer wahllos ist, aber locked steht überall davor.
Wir können die Dateien umbennen, jedoch kommt beim öffnen dieser nur wirrwarr heraus.
Bilder und Dokumente sind betroffen!(Die ganzen Foto's vom Baby usw....heul)
Was können wir tun, damit alle meine Daten wieder da sind?
Kapersky lässt sich nicht aktivieren.Office will eine neue Registrierung..Systemwiederherstellung hat nichts gebracht.(abbrüche und anderes Datum des Hestellungspunktes ohne ergebniss)

Danke im voraus

hi,
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
Avira Ransom File Unlocker
klicke gesammtes verzeichniss entschlüsseln
teile mir mit obs geklappt hatt

Habe es versucht mit wenig erfolg.(Denke ich bin da nicht der PC-Held)Datei auf usb stick ,Programm geöffnet und versucht die betroffene Datei und die Org Datei zu entschlüssen...Da war nixxxxx
eine der Dateien von Word dieht so aus:
locked-Gratifikationsvereinbarung.doc.pryr
---
Kapersky öffnet sie aber bis auf den Rhamen sie man nichts was man anklicken könnte.

wer redet von kaspersky
hast du die selbe datei ver und entschlüsselt vor liegen, die nimmst du dann, hast ein pärchen, und klickst dann bei avira, gesammtes verzeichniss entschlüsseln,
in den eigenschaften siehst du, ob die dateien gleich groß sind.

habe verschiedene Datei getestet.ohne Ergebniss..

edit: versuch mal das:
ScareUncrypt - Tool für verschlüsselte Dateien

Ist das Backup der datei richtig so?
Datei auf stick kopieren..
Dann bei der entschlüsselung org und datei auf stick aufrufen und vergleichen.
Mit dem http://www.trojaner-board.de/114548-...e-dateien.html
prog habe ich es zwar geschafft dateien wieder herzustellen,aber die sind jetzt wieder mit der richtigen endung aber keine Verwendnug möglcih..

mit Avir habe ich das gefunden.
TR/crypt.gypikon.A10
Ist in Quarantäne..
nützt die Info was?

hi,
du sollst einmal die kompletten dateien auf dem stick haben, und einmal alle auf dem pc,
hattest du mir die infizierte mail schon gesendet? ja oder.
wenn du entschlüsselst, nimmst du dann immer das selbe bild, mit der selben größe, also, eigenschaften, dateigröße vergleichen.