echt super ding! hab gerade das Notebook(Win7) vom Kumpel bekommen.
alles super verschlüsselt! keine der 8 Tools läuft wie bei dem rest auch!
denke hier handelt es sich auch um die neue Version (adjsfgldjDDda) ohne "locked-".
Doof ist nur das der Kumpel mein DJ für die meine Hochzeit am Wochenende ist.

es liegt mir nun viel daran, irgendwie etwas wieder zu bekommen. Aus der ShadowCopy etwas weiderholen bringt mich nicht weiter! Kann ich irgendwie behlflich sein??


mfg
stony007_deg

@stony007_deg,

verstehe ich das richtig, dass er als DJ hauptsächlich an den MP3 interessiert ist?
Wenn ja, hast Du gute Chancen, folge dem Link oben unter Pkt.3.

Volker

nicht wirklich! es geht um die ganzenProgramme welcher er da auf dem Teil drauf hat (Software TurnTables etc...)

das is aber schon echt ne viese Nummer das Teil...

hallo und eine frage an die experten (bin nur laie),

bin seit 30.05. mit den buchstabensalat-virus infiziert, habe alles gelesen und verfolge alles nahezu time-genau.
bin durch einen post auf die suche gegangen und habe "Aidfile Recovery Software" gefunden.

jetzt die frage: kennt sich jemand damit aus? oder hat es schon mal probiert?

Hier kam ja oft die frage: wie erkenne ich beim salat ohne endungen um welchen dateityp es sich handelt: doc, xls, jpg usw.

der download und scannen ist kostenfrei und hat auf meinem rechner ca. 9000 dateien analysiert und die richtigen dateitypen auch so benannt und fein säuberlich aufgelistet.

es gibt auch noch eine kostenlose vorschauoption, die einem die datei und die entsprechende HEXE mit allen details anzeigt. hexe funzt, vorschau nur bei einigen bildern.

um die dateien zu recovern oder neu zu speichern muss man aber ca. 70 € löhnen und ich weiss nicht, ob das was bringt. da es bei mir auch nicht so dramatisch ist, verzichte ich darauf. aber wenn jemand es sich leisten kann, will oder unbedingt muss... nur ne idee.

mal sehen, was die experten sagen...

Gefragt ob ne Recoverysoftware was bringt, habe ich mich auch schon öfter. Aber immer wieder verworfen, da ich der Meinung war, dass die Daten ja nicht gelöscht oder formatiert worden, sondern nur unbenannt. Aber wenn das Programm die richtig anzeigt, wäre es ja wirklich mal nen Versuch wert..
Muß sich dann wohl nur noch einer finden, der es mal riskiert...

@seeadler
lol

und was sagen nun die experten?

Hallo, liebe Computerexperten. Ich habe mich durch eure Diskussionsseiten geklickt und habe trotzdem keine Lösung für mein Entschlüsselungs-Problem gefunden. Ich habe die 2 infizieten Datein gelöscht und folgenden Bericht erhalten:

Datenbank Version: v2012.06.15.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Lini :: TOPPI [Administrator]

15.06.2012 20:33:25
mbam-log-2012-06-15 (20-33-25).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314107
Laufzeit: 1 Stunde(n), 17 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Lini\Desktop\DecryptHelper-0.5.2.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Lini\Downloads\DecryptHelper-0.5.2.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Aber die Entschlüsselung will einfach nciht gelingen. Ich habe eine Originaldatei und eine Verschlüsselte. Also Größe passt - er kann nur trotzdem keinen Schlüssel herstellen...
HILFE.... meine Masterarbeit liegt verschlüsselt auf dem Rechner und ich bekomm langsam echt PANIK!!!

Kann mir jemand helfen???
Liebe Grüße

Naja..
Wenn ich mich recht entsinne, bist du mit deiner Logfile hier im vollkommen falschen Thread..
Und dann wurde eigentlich das gelöscht, was dir helfen sollte..
Aber wenn du dich so durch die Diskussionsseiten geklickt hast, frage ich mich, WARUM du nicht mit angibst, wie deine verschlüsselten Dateien aussehen ?
Und ob du den schon probiert hast, mit dem ShadowExplorer zu arbeiten ?

So sehen sie aus:
yedLXUgptQldQjdrEsfET und ich hab Windows7 und ich welchen Thread soll ich besser gehen?
Und das mit dem ShadowExplorer habe ich noch nicht versucht.

Zitat von Beatrice

Ich habe die 2 infizieten Datein gelöscht und folgenden Bericht erhalten:

Infizierte Dateien: 2
C:\Users\Lini\Desktop\DecryptHelper-0.5.2.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Lini\Downloads\DecryptHelper-0.5.2.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Hallo Beatrice,
welche zwei infizierten Dateien hast Du gelöscht?
Bereits zwei Dateien vor dem Suchlauf oder die oben dargestellten?

Die DecryptHelper-0.5.2.exe ist nicht der Bösewicht, sie gehört eher zu den Guten.

Zur Entschlüsselung der Dateien siehe im Top-Frame Hinweise unter Punkt 3 nach.

Volker

Er hat mir Anfang keinerlei infizierte Datein aufgezeigt. Erst als ich eine Systemwiederherstellung gemacht habe, hat er mir diese angezeigt. Ich hab schon gesehen, dass die eigentlich zu den Guten gehören
Ich hab schon etliche Male das so versucht, werd aber nochmal auf Punkt 3 gehen..

Der Schadow-Explorer, also das Fenster, das sich dann öffnet, ist bei mir komplett leer...

Also ich habe das auch mit der Video-Anleitung (http://www.trojaner-board.de/116851-...strojaner.html) versucht, aber bei mir zeigt er dann keinerlei Vorgängerversionen an!!!

Einzeln mit Loadgdateien nach Vorgbae besser hier:
http://www.trojaner-board.de/log-analyse-auswertung/

Aber wenn du mit ShadowExplorer nix mehr findest, bleibt dir nur noch den Hinweis von Undertaker zu folgen, und die Tools für die Dateiweiderherstellung aus Link 3 auszuprobieren..

Das habe ich auch schon versucht..geht auch nciht!!!

Zitat von Beatrice

Das habe ich auch schon versucht..geht auch nciht!!!

Es geht hauptsächlich um Deine Masterarbeit?

Ich denke mal, das sind Office-Dateien, oder?

Wenn ja, hast Du wenig Chancen.
Da bist Du schneller am Ziel, wenn du Alles, seit dem Stand der letzten Datensicherung, neu schreibst.

Volker

Servus...

Meiner war ja einer der ersten die wohl hier betroffen waren. Ich hab den Rechner Betriebssystem XP mithilfe von 2 Freunden die im IT Bereich Studieren wieder alle Daten Retten können .

Wir wollen jetzt einen versuch machen und mit einer Alten Festplatte den Virus draufspielen um diesen dann noch einmal zu Säubern.


Wir benötigen daher bitte noch einmal die Email wo dieser Virus als anhang dabei ist .
Kann sein das es Zufall war das die beiden es geschafft haben ,aber um das jetzt zu Testen bitte ich darum mit mir über PN Kontakt aufzunehmen...weil ich diese Virus datei benötige