Hallo zusammen.

Ich habe seit Dienstag auch so einen Verschlüsselungstrojaner auf meinem Rechner. Obwohl ich eine Originaldatei habe und eine verschlüsselte (gleiche Größe, gleiches Änderungsdatum, Word Dokument) sagt der Entschlüssler von Avira und auch der von Markus, dass der Schlüssel nicht erstellt werden kann. Was mach ich falsch? Ich muss dazu sagen, dass meine Dateien nicht mit "locked" im Dateinamen verschlüsselt sind.

Vielen Dank!
Rudit

Zitat von rudit

Ich muss dazu sagen, dass meine Dateien nicht mit "locked" im Dateinamen verschlüsselt sind.

Vielen Dank!
Rudit

moin moin Rudi,
dann hilft keines der acht Tools.
Schau mal unter Punkt 3 im Top-Frame.
Der Link dort führt Dich zu den z.Z. möglichen Optionen.

Volker

Hallo Volker.

Für Word und Excel Dateien ist unter Punkt 3 nicht wirkich was brauchbares zu finden. Arbeitet Ihr an einer Entschlüsselung oder rentiert sich das Warten nicht?

Danke Dir!

Zitat von rudit

Hallo Volker.

Für Word und Excel Dateien ist unter Punkt 3 nicht wirkich was brauchbares zu finden. Arbeitet Ihr an einer Entschlüsselung oder rentiert sich das Warten nicht?

Danke Dir!

Ist leider so.
Dem Link zu meinem Exelbeitrag bist Du gefolgt?
Recovery for Excel hilft nur bei einfachen Tabellen und nur dem, der sie erstellt hat, da jeglicher Textbezug fehlt.

Zu Deiner zweiten Frage:
Ich gehöre zwar nicht zum Team derer, die den Trojaner zerlegt haben, dafür fehlen mir die Kenntnisse.
Ich schaue ihnen aber ab und zu über die Schulter.

Momentan sieht es so aus, dass sie vor einem tiefen und weiten Abgrund stehen.
Jenseits dieses Abgrundes, sprich C&C-Servern irgendwo auf der Welt, liegen die Schlüssel, die ein Weiterkommen ermöglichen könnten.
Beachte den Konjunktiv, denn sicher ist garnix.
Selbst wenn man die Schlüssel bekäme, ist dann die Frage, ob die entsprechenden Schlösser ( .$02-Datei im TEMP-Ordner ) noch auf dem PC sind.
Viele haben die durch Neuinstellation schon weggeschmissen, ohne das alte System und damit die Schlösser, zu sichern.

Ich neige schon dazu jedem zu raten, seine defekten Daten trotzdem zu sichern, beiseite zu legen und mit einem sauberen System wieder seinen Alltagsgeschäften nachzugehen.
Im laufe der Zeit werden diese Daten für jeden an Bedeutung verlieren und irgendwann werden sie dann gelöscht.
Ich selbst glaube an keine kurz- oder mittelfristige Lösung a la decrypthelper, scareUncrypt und wie sie noch heißen.

Volker

Link zum Excel? Ich bin dem Link von Euch, der zu einer allgemeinen Seiten von Microsoft zur Wiederherstellung von beschädigten Dateien gefolgt. Das sind aber nur "allgemeine" Tipps zu finden, nicht speziel zu Exel. Ist das der Link, den Du meinst? Oder habe ich was übersehen?

Zitat von rudit

Oder habe ich was übersehen?

Hallo rudit,
ja und nein.
Ja, denn neben dem Link zu MS gibt es den zu Office Recovery.

Nein, da dieser Link nicht explizit Excel nennt.

Volker

Hallo Leute,

erst einmal ein großes Lob, super wie das hier alles erklärt wird! Danke!

Mein PC war auch vom Ransom Trojaner befallen habe den Trojaner entfernt und die Lock Dateien mitlerweile wieder entschlüßelt, hat alles super geklappt, leider habe ich den Dateinamen einer Datei vor dem Entschlüßeln geändert und somit wurde diese vom Decrypter nicht beachtet, sie ist aber immernoch verschlüßelt.
Ich habe aber bereits alle locked Dateien auf meinem PC gelöscht, heißt ich kann den Trick mit den Windows Bsp. Bildern nicht anwenden, da ich ja keine verschlüßelten Bsp Bilder mehr habe.
Könnte mir bitte jemand die verschlüßelten Bsp Bilder von Windows XP hochladen? Original gibts ja bereits zum Download.

Vielen vielen Dank!


//EDIT: Habe locked und dazugehörige originale hier im Board gefunden!

ICh habe aber ein weiteres Problem, da ich die zu entschlüßelnde Datei umbenannt habe findet der Decryptor sie nicht mehr, muss die Dateiendung bei .doc Dateien erfahren!
Vielen Dank!

moin moin caesar,
eine verschlüsselte Datei oder ein Schlüssel eines anderen Rechners wird Dir nix bringen, da die Verschlüsselung rechnerspezifisch erfolgt.
Du kannst aber versuchen, eine oder mehrere locked- Dateien die Du gelöscht hast mit einem RAW-Recovertool zurück zu holen.

Mit welchen Tool hast Du denn gearbeitet?
scareUncrypt erzeugt z.B. den Schlüssel und speichert ihn ab, dann brauchst Du kein Dateipaar mehr, es reicht der Schlüssel.

Volker

Habe mit dem Rannoh Decrypter von Kaspersky gearbeitet!
Werde das mit dem zurückholen der Daten versuchen!
Danke!

Hi,
ich habe auch einen Verschlüsslungstrojaner und soll 200€ bezahlen. Habe null Ahnung von PCs. Wie kann ich meine Daten wieder herstellen?

Zitat von Michael81

Hi,
ich habe auch einen Verschlüsslungstrojaner und soll 200€ bezahlen. Habe null Ahnung von PCs. Wie kann ich meine Daten wieder herstellen?

moin moin Michael,
ist Dein PC wieder sauber oder ist er noch infiziert?
Hast Du Dich hier schon etwas umgesehen und gelesen, welche Möglichkeiten der Datenrekonstruktion es gibt?
Was machst Du mit dem PC bei Null-Ahnung, Briefe schreiben, Bilder bearbeiten, Spielen oder Musik hören?
Hat der PC auch ein Betriebssystem?
Wie sehen denn die defekten Daten aus?

Du hast drei Sätze geschrieben, warum soviel?

Volker

ich möchte aktuell warnen, der spam mit verschlüsselungstrojanern nimmt tatsächlich wieder zu es gibt wieder neue versionen, bzw versionsnummern.
also, wer was reinbekommt, an mich senden.

http://www.trojaner-board.de/119168-...eue-welle.html

Hallo,

bei mir startet Avira Ransom File Unblocker unter XP nicht.

Fehlermeldung :

Die Anwendung konnte nicht richtig initialisiert werden ( 0xc0000135 ) Klciken Sie auf "OK", um die Anwendung zu beenden.

Das ist schade, demm Kaspersky, der einzige der Unlocker, der bei mir läuft findet kein Decrytion Key...

Kennt jemand diese Fehlermeldung. Braucht Avira noch irgendwas installiert ( Java, etc. ), da der Rechner ja noch absolut frisch installiert ist?

Grüße und Danke

BOA

moin moin BOABOA,
ist auf dem Rechner nun ein System mit aktuellen Patches, SPs und Treibern?
Wie kommst Du eigentlich auf den Gedanken, dass die Tools Dateien, die mit dem Trojaner der Version 2.00.11 verschlüsselt wurden, entschlüsseln können?

Volker

Zitat von Undertaker

moin moin BOABOA,
ist auf dem Rechner nun ein System mit aktuellen Patches, SPs und Treibern?
Wie kommst Du eigentlich auf den Gedanken, dass die Tools Dateien, die mit dem Trojaner der Version 2.00.11 verschlüsselt wurden, entschlüsseln können?

Volker

Hi,

ja, ist ein aktuelles System mit allen Patches, SP's und Treibern. Unter meinem Win7 Rechner laufen die Programme sofort an.

Nen bissel Offtopic hier aber, ich glaube nur das, was ich selbst sehe, denn die Hoffnung stirbt bekanntermaßen zuletzt... :-)

Inzwischen habe ich das auch noch mal gelesen. Im Hinweis oben ( Vorgehen beim Verschlüsselungs-Trojaner ) wäre als Optimierungsvorschlag gut, wenn es noch mal klar stehen würde, dass Dateien mit dem Aufbau 134e3091rjf3j ( zur Zeit noch ) nicht mit den acht Tools beackert werden können.

Grüße

BOA