Huhu,

ich hatte auch einen Trojaner den ich löschen konnte! Allerdings sind alle Dateien verschlüsselt und können nicht geöffnet werden. Teilweise haben sie noch ihren Namen, teilweise son Buchstabenkauderwelsch, aber es fehlen immer die Dateianhänge wie jpg,doc etc.

Habe den Decrypt Helper runtergeladen, sowie die Windows Beispielbilder, aber er gibt mir immer die Fehlermeldung, dass das Format nicht gleich wäre.

anschließend habe ich von meiner Externen Festplatte ein Bild rüber gezogen. Da bekomme ich eine Fehlermeldung, dass kein Schlüssel regeneriert werden kann.

Weiß jmd was ich falsch mache?!?!?

Naja..
Lesen wäre fast ein Anfang...

Wenn du kein locked in den Dateinamen hast, hast du im moment kaum eine Chance..
Wenn du Win7 oder Vista hast, könntest du mal ShadowExplorer ausprobieren.
Ist aber auch alles schon 100000000e male hier erklärt worden...
Und steht auch direkt über dem Thread....

Sorry ich bin in soetwas Laie.
...und froh, dass ich anhand der Forenbeiträge erstmal den Trjaner losgeworden bin.

Du hast recht... in den Dateien steht tatsächlich kein locked.
Ich schaue mal wie ich mit dem ShadowExplorer klar komme.

Danke ersteinmal!

Habe jetzt den Shadow Explorer ausprobieren wollen, aber es geht leider nicht.
Bei meinem Laufwerk D zeigt er keine Dateien an und bei Laufwerk C zeigt er sie zwar an, aber mit dem Wiederherstellungspunkt von heute. Der Trojaner hat die Dateien aber schon gestern zerstört und das exportieren klappt auch nicht.

Gibt es eine andere Möglichkeit die Dateien zu entschlüsseln oder sollte das ein Zeichen sein, die Festplatte zu formatieren und alles neu zu machen?!

Sind die datein ohne locked verschlüsselt ? Also so DgsWhdfgF ungefähr ? Dann schau mal hier: hxxp://www.trojaner-board.de/115551-reparaturanleitungen-dateien-verschluesselungstrojaner-12-kb-neue-version-2.html

Zitat von dadudelp

Sind die datein ohne locked verschlüsselt ? Also so DgsWhdfgF ungefähr ? Dann schau mal hier: http://www.trojaner-board.de/115551-...version-2.html

ja genau sie sind ohne locked verschlüsselt. ich habe den buchstaben-kauderwelsch und einige dateien, wie zb meine bilder haben ihren namen behalten lassen sich aber trotzdem nicht öffnen. danke für den link, aber ich habe das bereits ausprobiert. ich habe zwar eingestellt, dass schattenkopien erstellt werden, aber die größe für den speicherplatz war unten nicht angegeben Danke dri trotzdem

ich brauche leider noch andere ideen, um die dateien zu retten?!??!? Danke!

so langsam kotzt mich das echt an...
es gibt wirklich nix brauchbares dagegen.
habe seid Tagen nicht mehr mit meiner Freundin geredet die mir das ganze eingebrockt hat. man kann sich doch nicht zig Terabyte an Festplatten kaufen, nur um seine Dateien zu sichern....

Hallo,

mit eurer Hilfe habe ich den Trojaner entfernt und kann wieder auf Windows zugreifen - Gott sei dank ! Jetzt habe ich noch das Problem, das verschiedene Bilder verschlüsselt zu sein scheinen sprich ohne Dateiendung und ein kauderwelsch aus klein und groß Buchstaben. Kann jemand helfen ? Ich habe es schon mit DecryptHelper probiert, komme aber nicht zurecht. Ich sehe sind schon über 50 Seiten..*duck*

Gruß
Patrick

@ robi1a
Solang der Thread auch ist, hast du überhaupt was drin gelesen ?
Oder auch mal auf das geachtet, was über dem Thread steht ?
Nur mal so nachfrag...
Wenn nicht, solltest du das vielleicht noch tun..
Aber da dies wohl nicht klappen wird, den ansonsten hättest du deine Frage erst gar nicht gestellt, du hast die neuere Version.
die alte ist mit "locked" im Namen.
Und, da ich denke dieses hast du auch nicht gelesen, ansonsten hättest du geschrieben, welches Windows du hast, probier mal, sofern da Windows 7 oder Vista auf dem PC ist, den ShadowExplorer.-..

Und sorry für den Text.. aber auf jeder Seite die gleiche Frage, nur weil die Leute einfach nicht lesen ?
Echt schlimm....

Sorry, kann ich verstehen aber 95 Seiten liest man nicht so einfach runter. Ich habe den "Überschrift-Text" schon gelesen aber mich halt nur auf den DecryptHelper konzentriert. Mit lesen und ausprobieren habe ich die Alternativen übersehen. Aber Danke für den Hinweis, werde dem folgen.

Hallo! Habe gerade versucht, den Schlüssel zu erzeugen, aber leider Fehlanzeige. Wird wahrscheinlich eine neue Variante sein. Werde jetzt mal abwarten, was ihr noch Neues auf den Weg bringt. Vorab schon mal lieben Dank für eure Arbeit. Ich glaube der Zeitaufwand dafür ist gewaltig. Also vielen Dank und weiter so.....

Zitat von HWKBREM

Hallo! Habe gerade versucht, den Schlüssel zu erzeugen, ... Wird wahrscheinlich eine neue Variante sein.

Wie sehen denn die verschlüsselten Dateien aus?

Ich habe auch das Problem und nichts von allem hat geholfen.
Ich nutze Windows 7 ulti.
Die Dateien sehen ganz normal aus ohne irgendwelche merkwürdigen Namen oder Endungen .... nur das wenn ich sie öffne entweder es nicht geöffnet werden kann oder wenn es sich öffnet nur kauderwelsch da steht.
Desweiteren habe ich das Problem das mehrere Programme ihren Dienst versagen und jetzt kommt das härteste für mich wenn ich mit Word /Excel etc. etwas schreibe, abspeicher, schließe und neu aufmache alles verschlüsselt ist , obwohl der Trojaner komplett entfernt ist .......
Naja bei mir ist wohl Hopfen und Malz verloren warte jetzt nur noch auf meine Recovery Discs und formatiere dann halt meine Festplatte komplett.

Aber nen dickes Lob von mir an euch für die harte Arbeit.

PS.: Leider kann ich den Trojaner nicht mehr euch senden , da ich die Email schon komplett gelöscht habe........ tut mir sehr leid

Zitat von chiller89

...
und jetzt kommt das härteste für mich wenn ich mit Word /Excel etc. etwas schreibe, abspeicher, schließe und neu aufmache alles verschlüsselt ist , obwohl der Trojaner komplett entfernt ist .......

moin moin chiller,
hast Du die Möglichkeit zu testen, ob die bei Dir erzeugten Dateien auf einem andern Rechner korrekt angezeigt werden und ob Dateien von anderen Rechnern bei Dir normal geöffnet und dann beim Speichern verschlüsselt werden?

Wäre gut, wenn Du das mal testen könntest.
Volker

Zitat von Undertaker

moin moin chiller,
hast Du die Möglichkeit zu testen, ob die bei Dir erzeugten Dateien auf einem andern Rechner korrekt angezeigt werden und ob Dateien von anderen Rechnern bei Dir normal geöffnet und dann beim Speichern verschlüsselt werden?

Wäre gut, wenn Du das mal testen könntest.
Volker

Schon probiert sie lassen sich auf einem anderen Rechner zwar öffnen aber mit kauderwelsch und wenn ich versuche von anderen Rechner die "normale " Datei zu öffnen kommt ne Fehlermeldung -,- ich schätze mal da is mein Word im Eimer -,-

ofice lässt sich doch reparieren. systemsteuerung- programme und funktionen auf office-optionen-reparieren. und falls man office neu registrieren soll: einfach unter c:\prog data\microsoft\data\ OPA12.bak vorsichtshalber kopieren und dann umbenennen in OPA12.dat. also die alte *.dat ersetzen. hat bei mir geholfen....