Wenn ich: Avira Ransom File Unlocker anklicke, stürzt Rechner ab und erzählt mir, das keine HDD da ist (Schwarzer Bildschirm mit angebot System zu Schecken mit f-tasten). Zwangsrunterfahren und neustarten reichte aus, habe das sofort gelöscht. Habe aber Windoof 7. Irgendwas Funktioniert mit diesen Programm nicht.

Hallo Markus,

ich bin der Neue hier und habe 2 e-mails mit Verschlüsselungs Trojaner, die Erste war mein Verderben..
Die Zweite hab ich noch nicht geöffnet .. soll ich sie Dir senden? Kommen über arcor.. Die verschlüsselten Dateien beginnen nicht mit "locked". Hier ein Auszug.. GQXEGegfoJejfav Gruß

bitte kurz warten, habs weiter geleitet.

hallo markus,

habe gerade eine Openoffice Datei zu entschlüsselt (auch ohne original), sieht schrecklich aus, stell ich mal zur Verfügung

Aaah, hab gerade gesehen, dass es am Key liegt. Nutze ich eine vorher/nacher Datei eines defekten Bildes, dann klappt die Entschlüsselung. Mit dem Key funktioniert jedoch die Entschlüsselung von vielen anderen Dateien dann nicht. War das jetzt verständlich? :-D

komisch habe mir die Beispielmusik genommen aber irgendwie sind die Dateien vom anderen Rechner nicht kompatible. sind 4kb kleiner als die verschlüsselten Dateien.

mtx43
kannst du mir die dateien zur verfügung stellen.
wenn ich dich richtig verstehe, sind die, die mit dem durch das tool generiertem key entschlüsselt wurden daten müll, und die, die anhand eines originals entschlüsselte passt.
bitte jeweils, wenn möglich eine müll datei und und vernünftig entschlüsselte, + die original datei die du verwendet hast zur verfügung stellen.

@Mastercontro
hatt das avira tool keine dateien gefunden aus denen es automatisch nen schlüssel generieren konnte?

@mtx430
ist weiter geleitet, danke

Kein Problem!
Wenn ich den Key nutze, der eine "beschädigte Datei" entschlüsseln kann, dann funktioniert dieser auch nur bei dieser einen Datei.
Es sind denke ich knapp 200 Bilder beschädigt. Ist dann ein wenig mühsig, zumal ich nicht immer das Original habe.

Aber dennoch besser als garkeine Bilder mehr zu haben

na, noch ist ja nichts verloren, ist ja die erste version, da kann es schon mal zu problemen kommen.
avira hat deine files jetzt, und guckt was da schief läuft

damit möglichst schnell auf neue updates des trojaners reagiert werden kann, benötige ich die infektions quellen, meistens e-mails.
dazu die mails die ihr bekommen habt öffnen, datei speichern unter, und abspeichern.
meist als
.eml
diese weiterleiten an:
markusg@paules-pc-forum
wer einen webmailer nutz, teilt mir diesen mit, bzw wer probleme hat die mail weiter zu leiten

Bin gerade dabei zu entsperren, nun fällt mir auf, das bei manchen ordner und dateien ein kleines vorhängeschloss davor ist. was bedeutet das?

es reicht auch das du es in ein thema postest, meinst nicht?
windows 7 bzw vista? da ist das normal.

Hi zusammen. Hatte das gleiche Prob mit dem Fiesling. F-Secure hat das Ding vernichtet und Avira hat alle daten wieder entschlüsselt. Danke an die Leute die solche Tools programmieren bzw. schreiben. und danke ans Board fürs dran bleiben am Problem. schnelle hilfe wie immer.

Markus ich schick dir meine email samt dem anhang via GMX