hi, du meinst die variannte mit den zufälligen buchstaben folgen?
hänge mal die passende endung drann und versuche sie zu öffnen

Hi, ja es sind zufällige Buchstabenfolgen. Hab's ausprobiert, beim Öffnen erscheint: Konverter kann nicht gestartet werden mswrd 632. Trotzdem danke für den Tipp. Das Anhängen von "mp3" klappt bei einigen Musikdateien. Habe mich hier im Forum schon etwas schlau gelesen...Übrigens wurde das Erstellungsdatum der Dateien auf Dienstag, 13. Februar 1601 umgestellt.
Gruß,
Manuela

Bei mir genau so wie bei Troja2012.... So siehts aus: "AavfLreotagGjJpqVsQU".... Hab´s auch mit den richtigen Endungen probiert, aber es kommt bei den verschiedenen Dateitypen nur zu verschiedenen Fehlermeldungen: Datei beschädigt, oder falscher Codec, Datei nicht lesbar..Erstelldatum auch 13. Februar 1601... Hab mir von den betr. Dateien eine Kopie gemacht und auf Viren gescannt, kein Virus gefunden... Bin gerade beim Laufwerke plätten..Hoffe es reicht einmal formatieren... Gruß Heinz

genau so sehen meine Dateien auch aus. Kein Entschlüsselungsprogramm hat funktioniert. Jetzt habe ich zumindest die Dateien auf Laufwerk C: retten können. Mit ShadowExplorer ließen sie sich wieder herstellen. Hat mir jetzt nicht soviel geholfen, aber vielleicht hilft der Tipp ja anderen.
Die Mail mit dem Virus hab ich noch ... kann ich sie einfach so weiterleiten? ... bei mir kann ich das nicht als eml abspeichern.
Gruß, Silvia

hi
shadow explorer link:
http://www.trojaner-board.de/115496-...tml#post831090
das senden von malware mails an uns geht auch wieder:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Ganz schön ruhig geworden, hier...... Keine neuen Erkenntnisse??
Gruß
Heinz

Ganz schön ruhig geworden, hier... Keine neuen Erkenntnisse??

Gruß
Heinz

ich hoffe auf die frage willst du jetzt nicht wirklich ne antwort.
meinst du denn, wenn es neue erkenntnisse gäbe, das sie nicht hier im forum stehen würden...

Hi markusg, ich habe jetzt echt viele Threads gelesen und sehe, dass manche ein vergleichbares Problem habe, es aber entweder irgendwie lösen oder ich finde die Antwort zur Lösung nicht.

Also Virus ukash eingefangen, gelöscht, System sauber, aber die locked files lassen sich nicht wiederherstellen.
Habe eure Bilddateien genommen (Desert und Jellyfish) und sowohl Decrypt als das Avira Tool erkennen nicht die gleichartigen Dateien (locked-Jellyfish.jpg.hdlc und eure jellyfish.jpg) Wählen sie ein anderes Locked/Original Paar aus, die beiden passen nicht zusamen (Avira) oder der Sclüssel passt nicht (Decrypt). Habe sogar eigene Originale gefunden, die aber auch mit den gleichen Fehlermeldungen nicht funktionieren.

Showdow Explorer habe ich auch gerade erst installiert (kannte ich gar nicht), da mir leider auch ziemlich viele Dateien komplett abhanden gekommen sind. Die kriege ich aber nicht wieder her, oder?
z.B. ist mein komplettes Thunderbird Adressbuch futsch, sowie einige Postfach Files...

Naja, anderes Thema, jetzt geht es mir aber eher um das massenweise umbenennen von Locked-Files (Bilder, pdfs, aber auch Links im Browser, etc.)

Was gibt es für Alternativen?

Ach so, wenn ich die Dateien einfach nur umbenenne, lassen die sich auch nicht mehr herstellen. Ist das schlimm? :-(
Nachtrag: Manche Dateien existieren sowohl als Locked-Datei als auch immer noch im Original und manche (Thunderbrid), lassen sich immer noch öffnen. Crazy Shit.

Hi Markus, ich kann unter Outlook die Mail nicht als eml abspeichern .... kann ich sie Dir einfach so weiterleiten?

hi
mail einfach weiterleiten

hab sie an Dich weitergeleitet ...

danke für Eure Arbeit!

Gruss Silvia

Bekomme auch immer die Meldung, dass das Paar nicht zusammenpasst.

Habe die Daten vorher mit R-Studio ausglesen und wollte diese dann entschlüsseln. Muss die Entschlüsselung vom laufenden, infizierten System erfolgen oder ist das egal?

Zitat von Casino030

Bekomme auch immer die Meldung, dass das Paar nicht zusammenpasst.

Habe die Daten vorher mit R-Studio ausglesen und wollte diese dann entschlüsseln. Muss die Entschlüsselung vom laufenden, infizierten System erfolgen oder ist das egal?

Wie sehen denn Deine verschlüsselten Dateien aus,

so locked-xxxxxxxx.yyy.zzzz oder so ERTfgvbhZUhnhjm


Gruß Volker

In diesem Fall die erste (locked) Variante.

Wie siehts mit der zweiten Variante aus? Gibts dazu hier auch schon irgendwelche Infos/Threads?

Meine letzten Infos zur zweiten Variante sind, dass es dazu noch irgendwie keinen richtigen Lösungsansatz gibt...

@Casino030,
da hilft nur die Suche nach Originalen, die auch als locked. vorliegen.
Ob Verwandte, Bekannte, Mailboxen, Caches, CDs, Handys oder wo auch immer Dateien liegen könnten, sollten genutzt werden.
Falls auch verschlüsselte Dateien dabei sind, die vom System installiert werden, dann helfen auch die Originale eines sauberen gleichen Systems.

wenn nix aufzutreiben ist, dann kann man noch die Tools probieren, die hier vorgestellt wurden.