Hallo zusammen.

Ich habe seit Dienstag auch so einen Verschlüsselungstrojaner auf meinem Rechner. Obwohl ich eine Originaldatei habe und eine verschlüsselte (gleiche Größe, gleiches Änderungsdatum, Word Dokument) sagt der Entschlüssler von Avira und auch der von Markus, dass der Schlüssel nicht erstellt werden kann. Was mach ich falsch? Ich muss dazu sagen, dass meine Dateien nicht mit "locked" im Dateinamen verschlüsselt sind.

Vielen Dank!
Rudit

Zitat von rudit

Ich muss dazu sagen, dass meine Dateien nicht mit "locked" im Dateinamen verschlüsselt sind.

Vielen Dank!
Rudit

moin moin Rudi,
dann hilft keines der acht Tools.
Schau mal unter Punkt 3 im Top-Frame.
Der Link dort führt Dich zu den z.Z. möglichen Optionen.

Volker

Link zum Excel? Ich bin dem Link von Euch, der zu einer allgemeinen Seiten von Microsoft zur Wiederherstellung von beschädigten Dateien gefolgt. Das sind aber nur "allgemeine" Tipps zu finden, nicht speziel zu Exel. Ist das der Link, den Du meinst? Oder habe ich was übersehen?

Zitat von rudit

Oder habe ich was übersehen?

Hallo rudit,
ja und nein.
Ja, denn neben dem Link zu MS gibt es den zu Office Recovery.

Nein, da dieser Link nicht explizit Excel nennt.

Volker

Hallo Leute,

erst einmal ein großes Lob, super wie das hier alles erklärt wird! Danke!

Mein PC war auch vom Ransom Trojaner befallen habe den Trojaner entfernt und die Lock Dateien mitlerweile wieder entschlüßelt, hat alles super geklappt, leider habe ich den Dateinamen einer Datei vor dem Entschlüßeln geändert und somit wurde diese vom Decrypter nicht beachtet, sie ist aber immernoch verschlüßelt.
Ich habe aber bereits alle locked Dateien auf meinem PC gelöscht, heißt ich kann den Trick mit den Windows Bsp. Bildern nicht anwenden, da ich ja keine verschlüßelten Bsp Bilder mehr habe.
Könnte mir bitte jemand die verschlüßelten Bsp Bilder von Windows XP hochladen? Original gibts ja bereits zum Download.

Vielen vielen Dank!


//EDIT: Habe locked und dazugehörige originale hier im Board gefunden!

ICh habe aber ein weiteres Problem, da ich die zu entschlüßelnde Datei umbenannt habe findet der Decryptor sie nicht mehr, muss die Dateiendung bei .doc Dateien erfahren!
Vielen Dank!

moin moin caesar,
eine verschlüsselte Datei oder ein Schlüssel eines anderen Rechners wird Dir nix bringen, da die Verschlüsselung rechnerspezifisch erfolgt.
Du kannst aber versuchen, eine oder mehrere locked- Dateien die Du gelöscht hast mit einem RAW-Recovertool zurück zu holen.

Mit welchen Tool hast Du denn gearbeitet?
scareUncrypt erzeugt z.B. den Schlüssel und speichert ihn ab, dann brauchst Du kein Dateipaar mehr, es reicht der Schlüssel.

Volker

Habe mit dem Rannoh Decrypter von Kaspersky gearbeitet!
Werde das mit dem zurückholen der Daten versuchen!
Danke!

Hi,
ich habe auch einen Verschlüsslungstrojaner und soll 200€ bezahlen. Habe null Ahnung von PCs. Wie kann ich meine Daten wieder herstellen?

Zitat von Michael81

Hi,
ich habe auch einen Verschlüsslungstrojaner und soll 200€ bezahlen. Habe null Ahnung von PCs. Wie kann ich meine Daten wieder herstellen?

moin moin Michael,
ist Dein PC wieder sauber oder ist er noch infiziert?
Hast Du Dich hier schon etwas umgesehen und gelesen, welche Möglichkeiten der Datenrekonstruktion es gibt?
Was machst Du mit dem PC bei Null-Ahnung, Briefe schreiben, Bilder bearbeiten, Spielen oder Musik hören?
Hat der PC auch ein Betriebssystem?
Wie sehen denn die defekten Daten aus?

Du hast drei Sätze geschrieben, warum soviel?

Volker

ich möchte aktuell warnen, der spam mit verschlüsselungstrojanern nimmt tatsächlich wieder zu es gibt wieder neue versionen, bzw versionsnummern.
also, wer was reinbekommt, an mich senden.

http://www.trojaner-board.de/119168-...eue-welle.html

Hallo,

bei mir startet Avira Ransom File Unblocker unter XP nicht.

Fehlermeldung :

Die Anwendung konnte nicht richtig initialisiert werden ( 0xc0000135 ) Klciken Sie auf "OK", um die Anwendung zu beenden.

Das ist schade, demm Kaspersky, der einzige der Unlocker, der bei mir läuft findet kein Decrytion Key...

Kennt jemand diese Fehlermeldung. Braucht Avira noch irgendwas installiert ( Java, etc. ), da der Rechner ja noch absolut frisch installiert ist?

Grüße und Danke

BOA

moin moin BOABOA,
ist auf dem Rechner nun ein System mit aktuellen Patches, SPs und Treibern?
Wie kommst Du eigentlich auf den Gedanken, dass die Tools Dateien, die mit dem Trojaner der Version 2.00.11 verschlüsselt wurden, entschlüsseln können?

Volker

Zitat von Undertaker

moin moin BOABOA,
ist auf dem Rechner nun ein System mit aktuellen Patches, SPs und Treibern?
Wie kommst Du eigentlich auf den Gedanken, dass die Tools Dateien, die mit dem Trojaner der Version 2.00.11 verschlüsselt wurden, entschlüsseln können?

Volker

Hi,

ja, ist ein aktuelles System mit allen Patches, SP's und Treibern. Unter meinem Win7 Rechner laufen die Programme sofort an.

Nen bissel Offtopic hier aber, ich glaube nur das, was ich selbst sehe, denn die Hoffnung stirbt bekanntermaßen zuletzt... :-)

Inzwischen habe ich das auch noch mal gelesen. Im Hinweis oben ( Vorgehen beim Verschlüsselungs-Trojaner ) wäre als Optimierungsvorschlag gut, wenn es noch mal klar stehen würde, dass Dateien mit dem Aufbau 134e3091rjf3j ( zur Zeit noch ) nicht mit den acht Tools beackert werden können.

Grüße

BOA

Nun, zuerst, Dateien der Form 134e3091rjf3j gibt es bei diesem Verschlüsselungstrojaner nicht.
Numerische Zeichen werden bei der Verschlüsselung nicht verwendet.
Die Verschlüsselung erfolgt ausschließlich mit alphanumerischen Zeichen, also FgTZoikJHBGVrfg.
Und, Du hast ja nun auch mitbekommen, auch ohne erneute Klarstellung, dass diese Variante von den acht Tools nicht unterstützt wird.
Bei etwas Recherche, bevor man irgendwelche Aktionen startet, findet man hier an allen Ecken und Enden den Hinweis auf die bestehenden Möglichkeiten bei den Verschlüsselungsvarianten.
Insofern bedarf es keiner zusätzlichen Klarstellung.

Volker

Zitat von Undertaker

Nun, zuerst, Dateien der Form 134e3091rjf3j gibt es bei diesem Verschlüsselungstrojaner nicht.
Numerische Zeichen werden bei der Verschlüsselung nicht verwendet.
Die Verschlüsselung erfolgt ausschließlich mit alphanumerischen Zeichen, also FgTZoikJHBGVrfg.
Und, Du hast ja nun auch mitbekommen, auch ohne erneute Klarstellung, dass diese Variante von den acht Tools nicht unterstützt wird.
Bei etwas Recherche, bevor man irgendwelche Aktionen startet, findet man hier an allen Ecken und Enden den Hinweis auf die bestehenden Möglichkeiten bei den Verschlüsselungsvarianten.
Insofern bedarf es keiner zusätzlichen Klarstellung.

Volker

Positive Kritik kann angenommen werden oder nicht.

Ich kann nur wiederholen, dass es mir und anderen Nutzern auch Zeit & Mühen gespart hätte, wenn die Info deutlich in den Hinweisen gestanden hätte.

Und ein Kurzer Hinweis, was alphanumerisch bedeutet:

Ein alphanumerisches Zeichen ist im engeren Sinne entweder ein Buchstabe oder eine Ziffer. :-)

Grüße

BOA