| |
| |||||||
Plagegeister aller Art und deren Bekmpfung: Trojan-Ransom.Win32.Crypren.prrWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwnschte Software zu deinstallieren bzw. zu lschen. Bitte schildere dein Problem so genau wie mglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.03.2014, 16:12
| #1 |
| |  Trojan-Ransom.Win32.Crypren.prr Hallo Zusammen, habe auf einem Rechner den Virus Trojan-Ransom.Win32.Crypren.prr gefunden und ber eine LiveCD auch erfolgreich entfernen knnen, leider hat das Teil smtlich .doc .xls .pdf und .jpg Dateien verschlsslet. Habe die hier im Board genannten Decrypter alle versucht( DecryptHelper von Matthias Avira Ransom File Unlocker Tool von Dr. Web ScareUncrypt von BitFox Trojan.Ransom.HM-Decrypt_v1 (BitDefender) RannohDecryptor von Kaspersky Trustezeb.A Decryptor von ESET Panda UnRansom), leider ohne Erfolg. Die Dateien haben den Ursprglichen Dateinamen und sehen in Notepad++ nur nach Buchstabensalat aus Zeile 1-5: ͟0x "m֬2CK7¸YeQHyiCނT\jJ!oހ= 0 .Eb>>ok @L@p] ?E[S\ɻ O34Uɬ w8Oes®AZE'_| t6ᛣ2ӘӇ!h،.֛uNb* ~2XOH ~ǯ@=K$K5).X ;BrS ; GQ: |yi[#Ы/}}LJ*MY32z}9(NI>qo *BJ<hZ v25]v)*^~Ou"jݐ*Ze e}a.qQq?S~^yh,_ͬB Kiһdp]^8P;n sR8 * P[VVN "Xu&z]xFZ+9 ˳eэ-+ ݝVf\{_w1pƋiR= y|Q-V[==xǢ~mmSx94#K+hͺC s99p = l8aK [nd Hat noch jemand eine Idee? Ich knnte auch eine Datei hochladen die ich als Original und auch Verschlsselt habe. Den Virus habe ich auch gesichert, falls sich dafr jemand interessiert :-) Gru Jrg |
|
26.03.2014, 16:35
| #2 |
| /// the machine /// TB-Ausbilder    | Trojan-Ransom.Win32.Crypren.prr Hi,
__________________fraglich ob die Kiste auch wirklich sauber is  Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Und versuch mal das: CryptorBit and HowDecrypt Information Guide and FAQ
__________________ |
|
26.03.2014, 16:59
| #3 |
| | Trojan-Ransom.Win32.Crypren.prr Hallo Schrauber,
__________________danke fr deine Antwort. Ob der Rechner sauber ist ist fr mich nicht so interessant, weil ich, wenn ich die Daten wiederhergestellt habe(testen ob das geht mache ich eh schon an einem anderen Rechner, der auf jeden Fall sauber ist), die Platte formatieren und neu installieren werde, mir ist das Restrisiko zu hoch. Da brauchst du dir nicht die Mhe zu machen die Logfiles zu lesen :-) Habe das mit dem CryptorBit versucht, leider auch keinen Erfolg. Schattenkopie war leider auch nicht aktiviert. Was ich wirklich komisch finde ist das der Virus erst garnicht versucht hat Geld von mir zu erpressen, sondern einfach die Daten schreddert, das wirkt berhaupt nicht professionell und das habe ich schon lnger nicht mehr gesehen. Wenn er nur zusammengeklickt ist mu es doch einen Decryptor geben, weil es nichts neues ist. Wrde mich freuen wenn du noch einen Tip hast. Vielen Dank Jrg |
|
27.03.2014, 12:17
| #4 | |
| /// the machine /// TB-Ausbilder | Trojan-Ransom.Win32.Crypren.prrZitat:
__________________ gru, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
27.03.2014, 15:35
| #5 |
| | Trojan-Ransom.Win32.Crypren.prr Das ist natrlich echt Mist, ist dann aber so. Ich danke dir auf jeden Fall fr deine schnellen Antworten. Gru Jrg |
|
28.03.2014, 09:29
| #6 |
| /// the machine /// TB-Ausbilder | Trojan-Ransom.Win32.Crypren.prr Gern Geschehen
__________________ --> Trojan-Ransom.Win32.Crypren.prr |
|
| Themen zu Trojan-Ransom.Win32.Crypren.prr |
| avira, bitdefender, board, dateien, dateiname, dateinamen, defender, entferne, entfernen, erfolgreich, eset, file, hallo zusammen, helper, kaspersky, livecd, original, panda, rechner, tool, unlocker, versucht, virus, web, zusammen |
Linear-Darstellung
