Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: ScareUncrypt - Tool für verschlüsselte Dateien

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 19.05.2012, 08:36   #46
Undertaker
/// Helfer-Team
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



moin moin Peter,
es tut mir Leid, dass ich jetzt gerade Dich anspreche.
Das trifft auch für @Racheengel und viele andere Poster zu.

Hier wird wild durcheinander geschrieben, unabhängig ob der Thred der Richtige ist.
Aus dem Geschriebenen kann man vermuten, dass die vorangegangenen Postings nicht oder kaum gelesen wurden.
Normalerweise kannst Du Deine Fragen aus dem bisher Geschriebenen selbst beantworten.
So sollte Dir klar sein, dass die hier erwähnten Tools nur bei Verschlüsselungen der Form

locked-xxxxxxx.yyy.zzzz

zu großen Teilen zum Erfog führen.
Bei Verschlüsselungen der Form

DfrtEfgDsERtg

gibt es noch kein probates Mittel, da ist Abwarten angesagt.
Einer hat geschrieben, dass er durch bloßes Anfügen der Extension JPG, seine Bilder wieder hatte. Woanders läuft da garnichts.
In einer Variante des Trajaners werden die Dateien verschlüsselt, ohne dass man es ihnen ansieht (ohne Umbenennung).

Warte am besten mal ab, was sich die großen Antivirus-Anbieter einfallen lassen.

Du schreibst, dass der Rechner wieder läuft.
Wie hast Du den weider zum Laufen gebracht?
Bist Du sicher, dass er er sauber ist?

Gruß Volker

Geändert von Undertaker (19.05.2012 um 08:54 Uhr)

Alt 19.05.2012, 10:09   #47
daupeter
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Du triffst schon den Richtigen sieh Kommentare:
Zitat:
Zitat von Undertaker Beitrag anzeigen
moin moin Peter,
es tut mir Leid, dass ich jetzt gerade Dich anspreche.
Das trifft auch für @Racheengel und viele andere Poster zu.

Hier wird wild durcheinander geschrieben, unabhängig ob der Thred der Richtige ist.
Aus dem Geschriebenen kann man vermuten, dass die vorangegangenen Postings nicht oder kaum gelesen wurden.

[B]jo - stimmt.
Aber zun Einen verstehen Daus nicht alles- weil
zum Zweiten Panik und Angst...... Strohhalmgreif...
[/B]


Normalerweise kannst Du Deine Fragen aus dem bisher Geschriebenen selbst beantworten.
So sollte Dir klar sein, dass die hier erwähnten Tools nur bei Verschlüsselungen der Form

locked-xxxxxxx.yyy.zzzz

zu großen Teilen zum Erfog führen.
Bei Verschlüsselungen der Form

DfrtEfgDsERtg

gibt es noch kein probates Mittel, da ist Abwarten angesagt.
Einer hat geschrieben, dass er durch bloßes Anfügen der Extension JPG, seine Bilder wieder hatte. Woanders läuft da garnichts.
In einer Variante des Trajaners werden die Dateien verschlüsselt, ohne dass man es ihnen ansieht (ohne Umbenennung).

Warte am besten mal ab, was sich die großen Antivirus-Anbieter einfallen lassen.

Du schreibst, dass der Rechner wieder läuft.
Wie hast Du den weider zum Laufen gebracht?
Bist Du sicher, dass er er sauber ist?

wiederherstellung - altes Datum.

Sauber? bestimmt nicht - obwohl spyware und kaspersky
ok geben - aber nur die freeware.

mit format C möchte ich warten, bis die Dateien gerettet sind-
Falsch?


Wie würdet Ihr vorgehen?


Gruß Volker
__________________


Alt 19.05.2012, 10:25   #48
Undertaker
/// Helfer-Team
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



@Peter,
ganz oben steht:
Hinweise
Vorgehen beim Verschlüsselungstrojaner
Zuerst Punkt 1.
Dann abwarten.
Format C ist die letzte Variante.
Sie macht nur dann sofort Sinn, wenn Du Backups Deiner wichtigen daten hast und auf den Rest verzichten kannst.

Gruß Volker
__________________

Alt 19.05.2012, 10:25   #49
markusg
/// Malware-holic
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



normalerweise sollte es ok sein zu formatieren, man kann aber sicherheitshalber nen image des systems erstellen, mit true image zb
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.05.2012, 10:27   #50
markusg
/// Malware-holic
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



ok, es gibt eine enderung, wenn ihr uns dateien senden wollt:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.05.2012, 13:00   #51
Technolog
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Hi,

verstehe ich richtig, dass ScareUncrypt auch nicht unbenannte Dateien entschlüsselt?

Bei dem Rechner (Win Vista), der unter Beschüss stand sind nämlich alle Eigene Dateien verschlüsselt aber nicht unbenannt. Ich habe das noch nie gesehen und bin deswegen am verzweifeln. ScareUncrypt generiert der Schlüssel und macht weiter nichts. Keine Dateien werden entschlüsselt. Als Paar habe ich die verschlüsselte und originale Hintergrunddatei genommen.

Problem ist auch, dass das Programme von Kaspersky (rannochdecryptor) und von Avira und te94decrypt passen.

Der Rechner habe ich mit AVClean gesäubert und der läuft einwandfrei. Die nachträgliche Scans mit Kaspersky und DRWeb BootCD finden keine Virensignaturen mehr. Ich kann deswegen keine verseuchte Datei an euch schicken.

Alt 19.05.2012, 13:41   #52
Undertaker
/// Helfer-Team
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Zitat:
Zitat von Technolog Beitrag anzeigen
Hi,

verstehe ich richtig, dass ScareUncrypt auch nicht unbenannte Dateien entschlüsselt?
Richtig, Scareuncryp und die anderen Tools helfen nur bei Dateien, bei denen die ersten 4kByte modifiziert wurden und in der Form

locked-xxxxxxxx.yyy.zzzz

vorliegen.

Ich kenne noch kein Tool, das dateien der Form DgFRzUIOPHJV oder verschlüsselte, nicht umbenannte Dateien rekonstruiert.

Alt 19.05.2012, 17:25   #53
daupeter
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Zitat:
Zitat von markusg Beitrag anzeigen
ok, es gibt eine enderung, wenn ihr uns dateien senden wollt:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

.eml geht nicht -
weiterleiten ok?

Alt 21.05.2012, 18:00   #54
GDani87
 
ScareUncrypt - Tool für verschlüsselte Dateien - Icon16

ScareUncrypt - Tool für verschlüsselte Dateien



Hey leider hat mir dein programm nichts genutzt das was bei mir passiert ist ist die neuste version von dem trojaner bei mir zeigts nur noch buchstaben überall an zb. DLAufvdoXApjQynlVgEn war mal ein lied das lied geht noch aber es sehen alle daten so aus und bilder oder filme und dokumente gehen nich mehr was soll ich nun tun ????

Alt 22.05.2012, 09:19   #55
cocoon2012
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Hat alles geklappt!
Nach Infizierung mit dem Windows Verschlüsselungstrojaner unter Windows XP via E-Mail.

Typ war wie folgt: locked-dateiname.endung.(4 random buchstaben)

Bisher klappts mit .doc .pdf. jpeg Dateien - mehr noch nicht getestet, bin aber optimistisch.

Alt 22.05.2012, 09:48   #56
daupeter
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



es ist mir aufgefallen, das in "Datei" Eigenschaften" das Erstellungsdatum der
Dateien die z.B. vpyulLsaAfayOX heißen, 13. Februar 1601 ist...

... lang vor Bill´s Zeit

wenn´s beim Entschlüsseln hilft? "hope"

Alt 22.05.2012, 16:42   #57
immel
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Ja und in den Dateieigenschaften der ca. 80kb großen Hauptscaredatei steht neben dem Begriff 'Aqua Minerale' auch noch etwas aus Kyrillisch...? Kann jemand russisch?! :-)

Alt 22.05.2012, 19:03   #58
markusg
/// Malware-holic
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



hi, das einsenden von mails an uns klappt wieder.

an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
wer noch probleme mit der entschlüsselung hatt, mal dies probieren:
http://www.trojaner-board.de/115496-...tml#post831090
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.05.2012, 10:54   #59
christianm_h
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Hallo nochmal,
hat keiner eine Lösung für mein Problem?

Grüße

Zitat:
Zitat von christianm_h Beitrag anzeigen
Hallo,
nachdem es einen Rechner von einem Bekannten erwischt hat, hab ich den schon wieder flott, und bin nun dabei, die Dateien wieder zu entschlüsseln. Klappt auch soweit, nur bei Dateien größer 4 GB streikt das Programm.

Ist das Problem schon woanders aufgetaucht und gibts dafür einen Lösung?

VG
Christian

Alt 23.05.2012, 13:58   #60
Mynti
 
ScareUncrypt - Tool für verschlüsselte Dateien - Standard

ScareUncrypt - Tool für verschlüsselte Dateien



Gibts jetzt schon ne Lösung für die DgFRzUIOPHJV Verschlüsselten dateien ???

Antwort

Themen zu ScareUncrypt - Tool für verschlüsselte Dateien
kunde, locker, scareuncrypt, verschlüsselte dateien



Ähnliche Themen: ScareUncrypt - Tool für verschlüsselte Dateien


  1. Wie verschlüsselte Dateien wiederherstellen
    Alles rund um Windows - 31.05.2017 (10)
  2. Bundestrojaner und verschlüsselte Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (5)
  3. Verschlüsselte Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.07.2013 (5)
  4. DirtyDecrypt.exe - Verschlüsselte Dateien entschlüsseln
    Plagegeister aller Art und deren Bekämpfung - 02.06.2013 (7)
  5. Polizei Trojaner - verschlüsselte Dateien
    Plagegeister aller Art und deren Bekämpfung - 03.09.2012 (1)
  6. Verschlüsselte Dateien nach Trojaner (Bundespolizei)
    Plagegeister aller Art und deren Bekämpfung - 17.08.2012 (2)
  7. Verschlüsselte Dateien entschlüsseln
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  8. Verschlüsselte Dateien durch Bundestrojaner
    Plagegeister aller Art und deren Bekämpfung - 28.07.2012 (1)
  9. Verschlüsselte Dateien
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (3)
  10. verschlüsselte audio.wav dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2012 (0)
  11. Windows Update Virus verschlüsselte Dateien
    Log-Analyse und Auswertung - 08.06.2012 (3)
  12. Trojan Agent rns gen, Verschlüsselte Dateien wiederherstellen
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (28)
  13. Verschlüsselte Dateien entschlüsseln
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (1)
  14. Lizenz-Trojaner entfernt, Scareuncrypt entschlüsselt auch aber Dateien sind trotzdem nicht lesbar
    Plagegeister aller Art und deren Bekämpfung - 16.05.2012 (0)
  15. Verschlüsselte Dateien entschlüsseln
    Plagegeister aller Art und deren Bekämpfung - 05.05.2012 (3)
  16. Tool knackt verschlüsselte Sitzungsdaten
    Nachrichten - 08.06.2010 (0)
  17. Virensuche und verschlüsselte Dateien
    Plagegeister aller Art und deren Bekämpfung - 19.02.2007 (2)

Zum Thema ScareUncrypt - Tool für verschlüsselte Dateien - moin moin Peter, es tut mir Leid, dass ich jetzt gerade Dich anspreche. Das trifft auch für @Racheengel und viele andere Poster zu. Hier wird wild durcheinander geschrieben, unabhängig ob - ScareUncrypt - Tool für verschlüsselte Dateien...
Archiv
Du betrachtest: ScareUncrypt - Tool für verschlüsselte Dateien auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.