forrest auch hier hab ich was, sende ich dir abends mit dem referenzbild wo jpeg noch nicht recovern lässt, hab ein excel pre/post crypting

greetz

@Wolfsblut
Immer alles her Email per PN. Ich sammel jetzt erstmal Dateien und schaue was ich hingekomme.. Ergebnisse was mit welcher Software wieder hergestellt werden kann werde ich hier posten.

@benton
Email hast ja noch Immer her damit.. Sammel schon fleißig

Grüße

Hallo,
ich habe auch eine neuere Version des Verschlüsselungstrojaners abbekommen. Die verschlüsselten Dateien sehen bei mir ebenfalls aus wie bei 1.14. Bei mir sind die Outlook-Kontaktdaten befallen. Weiß da einer Rat, womit sie wieder bekommt. Ich habe die genannten Tools bei verschiedenen Dateitypen ausprobiert hatte jedoch keinen Erfolg diese wieder zu bekommen.

Gruß

Zitat von MinisterPhil

Hallo,
ich habe auch eine neuere Version des Verschlüsselungstrojaners abbekommen. Die verschlüsselten Dateien sehen bei mir ebenfalls aus wie bei 1.14. Bei mir sind die Outlook-Kontaktdaten befallen. Weiß da einer Rat, womit sie wieder bekommt. Ich habe die genannten Tools bei verschiedenen Dateitypen ausprobiert hatte jedoch keinen Erfolg diese wieder zu bekommen.

Gruß

Nicht soviel fragen, ohne vorher zu lesen.

http://www.trojaner-board.de/115551-...e-version.html

Wenn dann noch was unklar ist, fragen.

Volker

ich hab mal eine frage ! hab bissel mit nem hexeditor und tune up ( gelöschte daten widerherstellen ) rumgefummelt fragt mich was hab einfach so rumprobiert ! da merk ich das auf einmal meine c platte voll ist und ich hab 2 dateien in meinem C:/Users/Wolfsblut009/AppData/Local/Temp drin die zusammen ca 10 Gig groß sind (0BB59EEA.NXT & 00087C5F.NXT ) was bitte sind .NXT datein und könnten die vll mit dem Trojaner zusammenhängen ?

.nxt odet .ntx?

devinitiv .NXT