Hallo Freunde der erkälteten Rechner

das hier -->
http://www.trojaner-board.de/115731-...s-7-64bit.html

.. hat ixquick ausgespuckt. Und auch die anderen Beiträge wegen der Verschlüsselung durch Trojaner. Die Syptome die "Sheol" in seinem Threat beschreibt treffen bei mir 1 zu 1 --> zu.

- Dateien sind umbenannt in "dfasdfadcqfycdg" oder vergleichbares. Betrifft die Formate "doc, docx, pdf, mp4, ..." -> so ziemlich alles was sich im "user" verzeichnis finden lässt.

- Registry komplett vermurxt -> also auch regedit, msconfig, taskmgr, ... nicht zu benutzen. Auch im abgesicherten Modus nicht

das übliche halt. Hab dann ubuntu geladen und die ausführbare datei - ich glaub im roaming ordner lag sie, umbenannt.

Nun zum eigentlichen Problem.
Die 8 Decrypter Tools zum wiederherstellen der Dateien funktionieren nicht. Hab mir Anhand der Filegroesse die Passenden "Beispielbilder" rausgesucht und als "original-datei" angegeben. Nichts geht. Wie bekomme ich die Daten wieder hin?

und sche..se es ist KEIN BACKUP vorhanden.

Also, von dem system geht nach wie vor hohe ansteckungsgefahr aus. Ich habe die datei (trojaner) nicht gelöscht. nur umbenannt.

Was kann ich bezueglich der Daten machen ?
Info für Euch ---> Nach dem entschlüsseln wird neu aufgesetzt. Registry wird zum kurzzeigen arbeiten instand gesetzt. Wiederherstellungspunkt ist glaub ich auch vorhanden.


mfg

grundbuch

Wie bekomme ich die Daten wieder hin?

Steht doch oben alles!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools (DecryptHelper ScareUncrypt Avira Ransom File Unlocker RannohDecryptor Trustezeb.A Decryptor)
ansonsten Daten retten / Daten wiederherstellen:
http://www.trojaner-board.de/116851-...strojaner.html

Info für Euch ---> Nach dem entschlüsseln wird neu aufgesetzt.

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!