Hallo zusammen,

ich habe auf dem Laptop eines Bekannten auch mit dem Verschlüsselungs-Trojaner gekämpft und diesen mittels Rescue-CD entfernen können. Nachsuche mit Malwarebytes war dann auch ohne Befund. Allerdings können jpg-, pdf-, Word- u. Excel-Dateien nicht mehr geöffnet werden, bzw. bringen nur wirre Zeichen. Die Dateinamen sind allerdings immer noch die originalen.
Ich habe auch versucht, aus einer verschlüsselten jpg-Datei und ihrem unverschlüselten Original einen Schlüssel zu erstellen und die Dateien wieder herzustellen, aber bisher ohne Erfolg.

DecryptHelper -> Der Schlüssel konnte nicht bestimmt werden.
Dr.Web Matsnu Decryptor -> Behauptet, die ver- u. entschlüsselte Datei seine identisch
ScareUncrypt -> erstellt einen Schlüssel aus den beiden Dateien, der aber wahrscheinlich nicht geht.

Wie gesagt, sind die Dateinamen bei allen Dateien noch original. Auch die Dateigröße hat sich nicht geändert.
Bei Bildern sagt IrfanView, dass der Dateiheader nicht lesbar ist.

Gibts schon was zu den verschlüsselten Dateien, wo der Dateiname nicht verändert wurde?

Grüße

Dirk

Vorgehen bei Verschlüsselungstrojaner

1. Besuche diesen Link - hier findest du die derzeit verfügbaren Tools sowie die Anweisungen, wie du zu verfahren hast.
   
   
2. Wenn Bestandteile des Schädlings bzw. die Email, mit der er verschickt wurde, sich noch auf deinem Rechner befinden, besuche bitte diesen Link, um die Entwicklung von Gegenmaßnahmen voranzutreiben!

Mit freundlichem Gruß

Das Team von Trojaner-Board.de

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Sorry,

die Antwort auf mein Anfangsposting machte auf mich den Eindruck einer automatisch erstellten Antwort, weil sie ja nur wenig mit dem eigentlichen Problem zu tun hat.
Denn seit Tagen ist es beim mitlesen im Forum doch relativ klar geworden, dass die in dem Link aufgeführten Tools nicht helfen, wenn die Dateien so verschlüsselt wurden, dass weder die Dateinamen, noch die Endungen verändert worden sind.

Gruß