So, ich hab die beiden Video-Anleitungen hochgeladen, ihr findet sie hier auf meiner Website: hxxp://www.pc-ab-50.de/vorgaengerversionen-von-dateien-aus-schattenkopien-wiederherstellen.html
Ich habe eben versucht zu diesem Beitrag http://www.trojaner-board.de/115496-...erstellen.html einen Kommentar zu schreiben, der ist aber gesperrt. Kann einer der Admins meine beiden Videos dort verlinken, ist bestimmt für viele hilfreich, die der englischen Sprache nicht mächtig sind?!

Ich hab mal über das Aktiv Datum der Encrypter geschaut. Da ist bis jetzt noch nix neues dabei

Was gabs mit Kaspy ? Schon Feedback ?

Gruß
Stefan

Ich zitiere einfach den Beitrag der mir geholfen hat:

Zitat von pcab50

So, ich hab die beiden Video-Anleitungen hochgeladen, ihr findet sie hier auf meiner Website: hxxp://www.pc-ab-50.de/vorgaengerversionen-von-dateien-aus-schattenkopien-wiederherstellen.html
Ich habe eben versucht zu diesem Beitrag http://www.trojaner-board.de/115496-...erstellen.html einen Kommentar zu schreiben, der ist aber gesperrt. Kann einer der Admins meine beiden Videos dort verlinken, ist bestimmt für viele hilfreich, die der englischen Sprache nicht mächtig sind?!

Wenn ich die vermutliche verschlüsselenden Bilder öffnen möchte, kommt bei Acdsee eine Meldung "Quellendatenformat kann nicht erkannt werden" und bei Paint "keine gültige Bitmapdatei, oder Format wird nicht unterstützt" Hat das was mit dem Injector zu tun?
Bitte sagt ja, so das ich weiterhin auf ein Tool warten kann das meine Bilder wieder Rettet.

du bist nicht der einzige der wartet, ich hab ausgesprochen dummerweise keine backups von meinen familienbildern, sondern nur die bilderbibliothek auf eine 2. Festplatte verlinkt, doppeltes Pech, da kommt der shadowexplorer nämlich auch ned hin.

Aber heißt das ich diesen Trojaner habe, und mir etwas Hoffnung machen kann. Es reicht doch dann, wenn ein nicht befallendes Original zur Infizierten Datei habe,oder?

ich hoffe du hast den Trojaner nun nicht mehr, sondern nur noch seine "Auscheidungen" in Form von verschlüsselten Dateien. Ein Original und ein verschlüsseltes file zu haben ist schon mal gut. schau mal, sind deine files gleich groß?

Hast du auch befallene mp3? versuch mal eines davon .mp3 hinten dran zu hängen und abzuspielen. Schau mal bitte nach dem erstellungsdatem der files.

Rechner hab ich neu Aufgespielt, files haben die gleiche Größe. Meine Tochter hatte noch ein paar Bilder auf ihrem Notebook, manchmal tun Kinder doch was gutes :-) MP3 datein sind nicht betroffen. Kann sein weil ich diese auf einem anderen LW gespeichert hatte. Bilder waren alle auf D

da is er einfach nicht soweit gekommen oder so, keine ahnung, bei mir is C total zerfressen auch D und E teilweise.

Sagen wir so, da mein Rechner auf einmal nicht mehr Reagierte, hatte ich ihn sofort ausgeschaltet. Es sind auch nicht komplett alle Bilder von dem LW Infiziert, sondern ungefähr 15 GB von meinem 38 gb. Aber unter diesen sind Hochzeitbilder und Goldene Hochz. von Eltern, und wie gesagt meinen Kids.

Zitat von mogli4722

Sagen wir so, da mein Rechner auf einmal nicht mehr Reagierte, hatte ich ihn sofort ausgeschaltet. Es sind auch nicht komplett alle Bilder von dem LW Infiziert, sondern ungefähr 15 GB von meinem 38 gb. Aber unter diesen sind Hochzeitbilder und Goldene Hochz. von Eltern, und wie gesagt meinen Kids.

mir gehts genau so!!!
Viele schöne erinnerungen ohne Backup, ich voll trottel.
Lass uns hoffen und beten.

Aaaaaaaaaaaah... wenn ich die Typen erwische die so n Scheiss machen *fluch*

Folgende Herausforderung... Meine Angebetete hat sich gerade eben den Trojaner eingefangen.... Mein Problem ist... Ich und Sie, wir beiden kennen uns mit den ganzen Vorgehensweisen aus, wie mit Kuchen backen... Nämlich gar nicht... *grummel* Das zweite Problem ist.... Sie hat nur nen UMTS Stick und kommt seit vorhin auch nicht mehr ins Netz um sich n Update runterzuladen...
So und nun frage ich mich... Wie bekommen wir den Müll wieder runter?

Habt Ihr irgendwo ne Frauensichere Anleitung?
Brauch ich hierzu dringend I-net???

Help me please... *snief*
VG
zonki

Hi, ich fand die Anleitung von Avira zur Entfernung des Trojaners sehr hilfreich:
hxxp://www.avira.com/de/support-for-home-knowledgebase-detail/kbid/896

hmmmmmm also irgendwie ist die Adresse falsch... Wahrscheinlich isses http, oder?!?!? Dennoch eine Frage eines Unwissenden wie mich... Brauch ich dazu nicht nen Internetanschluss??? Sie kommt ja net online...

Naja, du brauchst zumindest Avira und ja es heißt http.
Ich habe das Avira auch erst später bei meiner Frau installiert (die hatte sich den Trojaner auch eingefangen) und habe die Installationsdatei von meinen Laptop per USB Stick rüberkopiert.
Dann installiert und über den Abgesicherten Modus nen neues Benutzerkonto angelegt, da meine Frau nur ein Konto auf ihrem Netbook hatte.