| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.10.2012, 20:20
| #1 |
 |  Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE? Hallo zusammen, bin am PC meines bekannten am Werke und versuche die verschlüsselten Dateien wiederherzustellen bzw. zu entschlüsseln den hier beschriebenen Trojaner/Virus http://www.trojaner-board.de/115183-...te-umlauf.html habe ich bereits mit ComboFix entfernt. Im abgesicherten Modus ausgeführt und dann erneut im "normalen" Modus. Danach ist mir eingefallen, dass die erste Log Datei hierdurch überschrieben wurde. (Datei anbei) Eher nicht so gut  Jetzt jedoch gehts an´s Entschlüsseln und ich habe schon folgende Programme erfolglos auprobiert (mit orig. Beispielbildern_Vista) : - Kaspersky RannohDecryptor - Avira Ransom File Unlocker - Tool von Dr. Web Aber soweit ich jetzt verstanden habe funktionieren diese nur bei diesen verschlüsselten Dateien ?! locked-<DATEINAME>.<ENDUNG>.wxyz Und bei dem betroffennen PC wurden die Dateien (JPG´s) wie hier beschreiben Umbenannt Version 1.140.1 Dateien werden verschlüsselt Dateiname wird komplett geändert: C:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Blue hills.jpg C:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\TxoXdJptaEoQUvpsnED C:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Sunset.jpg C:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\UvTVeXquOelXALNtQeD Ich brauche bitte dringende Hilfe und Tipps was ich nun tun kann. Vielen Dank im Vorraus für eure Unterstützung. Grüße Mathias Wo und wann mein Bekannter sich den Virus geholt bzw. evtl. einen Email Anhang geöffnet hat, weiss er leider nicht mehr. |
|
19.10.2012, 12:08
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE?Zitat:
Eine Entschlüsselung ist unwahrscheinlich bis unmöglich! Zitat:
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html
__________________ |
|
19.10.2012, 13:12
| #3 |
| | Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE? Hi Cosinus,
__________________Danke für deine Antwort. Alle Entschlüsselungsversuche waren erfolglos, wie du auch gerade geschreiben hast. Mit ShadowExplorer hab ich zum Glück noch 9,5 GB Daten wiederherstellen können (Stand Juni 12, Vista) Also gibt es noch keine Entschlüsselung Programme für diese Version des. Verschl. Trojaner??? Grüße Mathias |
|
19.10.2012, 15:07
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE?Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE? |
| abgesicherten, avira, blue, brauche, combofix, dateien, email, email anhang, entfernen, file, folge, funktionieren, hallo zusammen, kaspersky, log, modus, neuer, programme, tipps, tool, trojaner, verschlüsselung, version, vista, windows |
Linear-Darstellung
