wegen Java:
PluginCheck
http://www.trojaner-board.de/105213-...tellungen.html

Danke, Danke, Danke.

Es hat bei mir problemlos geklappt.

Vielen Dank an Mathias König.

bei mir entschlüsselt er bis jetzt alle dateien die ich ihm angebe. das programm hat sich allerdings auch schon 2 mal aufgehangen, wo ich es mit dem taskmanager schließen musste.
aber trotzdem hab mir durch das programm locker 2 wochen arbeit retten können.

Habe den "DecryptHelper von Matthias (DecryptHelper-0.5.2)" verwendet.
Es hatte erst nicht geklappt, dann habe ich den Key mit anderen Dateipaaren (Original und Infiziert) erneut erstellt und beim vierten mal hat es dann geklappt.
THX a lot!!

Hey, kannst du die die Links zu den Beispiel-Bildern vielleicht auch für Windows XP posten?
Wäre dir sehr verbunden!
Gruss

Vorsicht!
Bei verschiedenen Laufwerken scheinen verschiedene Schlüssel benötigt zu werden - so gesehen bei einem MD8080.

Die externe Festplatte benötigte einen anderen Schlüssel -
die Geschichte mit den Beispieldateien klappt also somit nicht 100% zuverlässig.
Damit ist auch erklärt, warum bei einigen das Toll von Matthes oder mir läuft, bei anderen wieder nicht.

Interessanter Weise hat das Biest mit den Netzwerkshares dort beim Kunden gleiche Schlüssel genutzt. Es scheint also so, als würde der MBR, die Paritioninfo oder was auch immer als Komplement genutzt zu werden.
Laufwerke C: und D: (beide auf der gleichen physikalischen Platte) wurden ebenfalls mit ein und dem selben Schlüssel von Laufwerk C restored.

Grüße,

Olli

(Sorry, bei der Version von heute Mittag war ein Fehler drin. Das "Datei nicht gefunden." ist behoben... Nun werden Schlüssel wieder automatisch erstellt.)

Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

Hallo , ich habe leider auch das problem das ich diesen Virus drauf hatte -.-
Habe nun das ganze system neu aufgespielt. Das schlimme an der sache ist das auch meine ganze externe betroffen ist ... wie kann ich die dateien wieder herstellen ich habe kein locked und das originale davon


Kann vielleicht jemand eine LOCKED von einem Windows 7 Beispielbild hocladen das ich gucken kann ob ich meine externe damit entschlüsseln kann ?

Zitat von Quistian

Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

Ja, natürlich geht das. Mit dem DecryptHelper von Matthias musst du dann "Ordner entschlüsseln" auswählen nachdem du Dir den Entschlüsselungscode erstellt hast. Und dann wählst du einfach die Partition C:\ als Ordner aus. Nun entschlüsselt er dort alles.

Beim Avira Ransom File Unlocker kannst du natürlich auch einfach dann die Partition C:\ auswählen.

Zitat von Nowotny

Ja, natürlich geht das. Mit dem DecryptHelper von Matthias musst du dann "Ordner entschlüsseln" auswählen nachdem du Dir den Entschlüsselungscode erstellt hast. Und dann wählst du einfach die Partition C:\ als Ordner aus. Nun entschlüsselt er dort alles.

Beim Avira Ransom File Unlocker kannst du natürlich auch einfach dann die Partition C:\ auswählen.

Ja auch gemerkt, aber ich lass es schon 2 Stunden laufen und hab kb wielange das noch läuft x.X es gibt ja keine Progressbar oder sowas

Hallo,

warum sagt er bei mir datei ist keine zugelassenen größe? Also habe garkeinen plan wie es gehen soll. Bin anscheinend zu blöd dafür.

Bei mir klappt garnichts.

Der Schlüssel hat eine ungültige Größe" kommt bei mir immer. Egal welche Datei ich entschlüsseln will. Es steht vor jeder datei ein locked.

Bitte um Hilfe!!!

MfG

ValRoss

ValRoss welche windows Version xp Vista Win7 ?
und per pin deine mail Adress ich sende dir dann die Beispielbilder versuch es mal damit

mfg
Pit

Hallo, habe dir gerade ne pm gesendet.

Hallo kann mir bitte jemand helfen ich komme vorne und hinten nicht klar... frau eben mein Pc wurde auch von dem Trojaner befallen so ne dumme rechnung... nun sind alle datein verschlüßelt und ich weiß nicht wie das funktio0nieren soll. Auf meinem pc sind haufen Arbeiten und Fotos.

DecryptHelper 0.5.3 hat mir geholfen!!!

Matthias, du bist mein HELD!

Danke, danke, danke... ich war echt kurz vorm Kollaps
Seit Tagen habe ich gesucht und probiert... und probiert und gesucht und und und...

Jetzt muss ich erstmal unzählige exen diverser trojan encodern, data recovery, file unlocker... deinstallieren und löschen.