Hallo zusammen,

ein Arbeitskollege hat sich den Verschlüsselungstrojaner eingefangen.

Soweit ist der Rechner auch wieder sauber bzw. er hat Windows neu aufgesetzt. Doch er hat seine verschlüsselten Daten noch auf eine externe Festplatte.

Kann ich die 8 Entschlüsselungstools oben mal probieren oder gibt es sonst noch etwas, was ich beachten muss?

Soweit ist der Rechner auch wieder sauber bzw. er hat Windows neu aufgesetzt.

Das kann mitunter ein Fehler gewesen sein, zumindest wenn Vista oder Win7 benutzt wurde. Wenn die Dateien nicht zu entschlüsseln sind, und bei der neuen Variante des Schädlings gibt es keine Entschlüsselungsmöglichkeit, hätte man mit dem ShadowExplorer evtl noch an Vorgängerversionen über die Schattenkopien kommen können.
So könnt ihr nur noch die Tools in der obigen erwähnten Hinweisebox ausprobieren


Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!

Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Vielen Dank,

ja war vllt ein Fehler neu aufzusetzen, das glaub ich. Daran kann ich aber jetzt nichtsmehr ändern. Er kam nur letzte Woche zu mir und sagte mir das, das sein Kumpel das bereits neu gemacht hat.

Tja wenn es nicht geht dann muss er damit leben, aber ich werde es aufjedenfall (wenn ich die Dateien habe) versuchen mit den Tools.

ICh gehe davon aus, das es Windows 7 war, da es ziemlich neu war.