Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 27.05.2012, 10:43   #1
timtom
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



Hallo erstmal!

Eingangs: Hab mich erst gerade registriert und konnte den deutschen Reim "ene mene miste es rappelt in der" erst nach Google-Hilfe lösen. Für die Österreicher (wie mich) fast unlösbar

Nun zu meinem, hoffentlich LÖSBAREN, Problem:

Hab hier den Laptop einer Bekannten die sich den "Verschlüsselungs-Trojaner" mit der oben angezeigten Grafik eingefangen hat. Konnte den PC dank "Kaspersky Notfall CD" wieder starten, habe aber nun das Problem, dass sämtliche Dateien umbenannt wurden. Ein starten dieser ist nun nur umständlich möglich.

Daher die Frage, ob es ein Tool gibt, dass die Änderung wieder rückgängig macht.

Laut Forum soll es etwa mit ShodowExplorer gehen, jedoch läuft dieser unter XP nicht.

Daher suche ich Rat.

Alt 27.05.2012, 14:06   #2
Undertaker
/// Helfer-Team
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



Hallo timtom,
in Windows XP ist der VolumeShadowService stark eingeschränkt.
Du schreibst:
"Ein starten dieser ist nun nur umständlich möglich."
Wie ist das zu verstehen?
Unter welchen Umständen kannst Du die Dateien starten bzw. öffnen?

In welcher Form werden die verschlüsselten Dateien dargestellt?

Als locked-xxxxxxxxxx.yyy.zzzz oder DFfgrttzGHJIKGFhg ?

Gruß Volker
__________________


Alt 27.05.2012, 17:36   #3
timtom
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



hallo und besten dank fürs feedback bzw hilfestellung!

1. ein öffnen ist insofern möglich, dass ich den dateien die richtige endung (doc, jpg, ...) zuordnen bzw diese umbenennen muss. das ist natürlich umständlich und bei einem fremden gerät tue ich mich umso schwerer...

2. die dateien sind ohne endung also wie du als zweites beispiel angeführt hast (DFfgrttzGHJIKGFhg).
__________________

Alt 27.05.2012, 19:07   #4
Undertaker
/// Helfer-Team
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



Zitat:
Zitat von timtom Beitrag anzeigen
...
1. ein öffnen ist insofern möglich, dass ich den dateien die richtige endung (doc, jpg, ...) zuordnen bzw diese umbenennen muss.
...

2. die dateien sind ohne endung also wie du als zweites beispiel angeführt hast (DFfgrttzGHJIKGFhg).
@timtom,
wie unterscheides Du, hinter welcher Datei welches Format steckt, also was eine DOC und was ein JPG ist?
Ist eine umbenannte und mit der Extension DOC versehene Datei in Word zu öffnen und ergibt der Inhalt Sinn?
Gleiche Frage für JPG und andere Formate.

Dass durch bloßes Umbenennen brauchbare Dateien entstehen, höre ich zum ersten mal.
Eine Ausnahme bilden MP3s, da sich der MP3-Decoder auf die Daten synchronisiert und die ersten verschlüsselten 4k bestenfalls ein Knacken oder Kratzen verursachen.

Wenn dem also so ist, wie Du schreibst, dann würde ich die Daten erstmal sichern und ihnen dann gemeinsam mit der Bekannten zu brauchbaren Namen verhelfen.

Mache nochmal einen Scann mit Malwarebites und schau nach, ob das System tatsächlich sauber ist.
Notebooks haben in der Regel die Möglichkeit eines Recover.
Wenn Ihr also die Daten habt und nicht allzuviel nachinstalliert werden muß, dann wäre ein Recover des Rechners sinnvoll.

Gruß Volker

Alt 28.05.2012, 13:45   #5
timtom
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



ich kann bei der zuordnung des dateiformates nur raten, oder der name des ordners (zb urlaubsfotos) lässt einen rückschluss zu.

da es offensichtlich keine möglichkeit gibt die umbennung rückgängig zu machen, muss die gute bekannte wohl selbst manuell hand anlegen. werd das system nach getaner arbeit dennoch neu aufsetzen. sicher ist sicher.

was mich grundsätzlich interessiert: werden die urheber dieses trojaner, der doch sicherlich einiges an schaden anrichtet bzw noch wird, überhaupt durch exekutive verfolgt. diese typen hätt ich dann gerne mal für 5 minuten gesprochen...


Alt 28.05.2012, 17:25   #6
Undertaker
/// Helfer-Team
 
Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Standard

Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP



@timtom,
es gibt durchaus Tools, die Dateiumbenennungen am Block durchführen.
Mir fällt da beispielsweise der TotalCommander ein.
Für (N) Name beispielsweise Bild
Für (Z) den Zähler mit Schrittweite z.B. 001 1
Für (E) Extension jpg

Alle markierten Dateien werden dann in Bild001.jpg bis Bildxxx.jpg umbenannt.
google mal nach Mehrfachumbenennung.

Trotzdem ist es mir schleierhaft, dass das so trivial bei Dir möglich ist.
Du bist leider auf meine Fragen nicht eingegangen.

Gruß Volker

Antwort

Themen zu Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP
angezeigte, datei, dateien, dateiname, dateinamen, deutsche, eingefangen, forum, frage, gefangen, gen, hoffe, kaspersky, konnte, laptop, notfall, problem, registriert, rückgängig, starte, starten, suche, sämtliche, tool, win, win xp



Ähnliche Themen: Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP


  1. BKA Trojaner verschlüsselte Dateinamen, wiederherstellbar?
    Log-Analyse und Auswertung - 06.01.2014 (9)
  2. Problem unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (9)
  3. BKA-Trojaner - nur Dateinamen verschluesselt
    Log-Analyse und Auswertung - 21.09.2012 (7)
  4. Problem mit Verschlüsselungs-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  5. Windows-Verschlüsselungs-Trojaner unter Windows 7 auf einem MAC
    Log-Analyse und Auswertung - 14.06.2012 (3)
  6. Problem mit Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 13.06.2012 (1)
  7. Analyse des "Verschlüsselungs-Tojaners" 2. Gen (Dateinamen ohne Endung) Version 1.902.2
    Diskussionsforum - 10.06.2012 (11)
  8. Verschlüsselungs-Trojaner unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  9. Windows Verschlüsselungs Trojaner schlägt zu: Dateinamen unverändert, lassen sich aber nicht öffnen
    Log-Analyse und Auswertung - 08.06.2012 (1)
  10. Verschlüsselungs-Trojaner: Dateinamen lassen sich nicht entschlüsseln
    Diskussionsforum - 08.06.2012 (3)
  11. Problem mit Dateien durch Windows Verschlüsselungs Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 29.05.2012 (1)
  12. Verschlüsselungs Trojaner Problem
    Plagegeister aller Art und deren Bekämpfung - 26.05.2012 (1)
  13. Verschlüsselungs-Trojaner unter XP verhindert Normalstart
    Log-Analyse und Auswertung - 19.05.2012 (3)
  14. Windows-Verschlüsselungs-Trojaner unter Windows XP
    Log-Analyse und Auswertung - 16.05.2012 (9)
  15. Verschlüsselungs-Trojaner (Trojan.Matsnu.1) unter Windows XP - Abgesicherter Modus nicht moeglich
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (5)
  16. Verschlüsselungs Trojaner unter Paralells
    Log-Analyse und Auswertung - 03.05.2012 (9)
  17. USB 2.0 Problem unter Vista
    Alles rund um Windows - 05.01.2009 (1)

Zum Thema Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP - Hallo erstmal! Eingangs: Hab mich erst gerade registriert und konnte den deutschen Reim "ene mene miste es rappelt in der" erst nach Google-Hilfe lösen. Für die Österreicher (wie mich) fast - Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP...
Archiv
Du betrachtest: Verschlüsselungs-Trojaner: Problem mit geänderten Dateinamen unter Win XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.