hallo,

zu 1. ja
zu 2. habe damals (ca. vor 6 monaten) nach dem attentat sofort diese webseite konsultiert und bis jetzt die entwicklung beobachtet, kenne also die aufgeführten fakten. mein pech war der anschluss meines notebooks über den portreplikator, der eine eingebaute festplatte besitzt, die als sicherungsmedium dient und als erstes angegriffen wurde. die wichtigsten daten sind eh immer auf getrennten ext. usb drives gesichert worden. der schaden hält sich also in grenzen.
meine frage zielt in erster linie, oder besser vollständig auf die sucheingabe ab, die mir hilft, alle korrumpierten dateien zu finden und der weiteren verwendung zuzuführen.

liebe grüsse an alle, die mir vielleicht den entscheidenen tip geben können und an alle nutzer dieser sehr wertvollen webseite.

Zitat von gyps99

liebe grüsse an alle, die mir vielleicht den entscheidenen tip geben können und an alle nutzer dieser sehr wertvollen webseite.

ich habe doch erklärt:

Zitat von kira

2.
Diese Art der Verschlüsselung ist leider (momentan) nicht reparierbar! -> zur Info: Es tut mir leid. Kein Happy End!
Datenentschlüsselung:
Wir sind intensiv mit der Lösung beschäftigt, wird das aber noch einige Zeit in Anspruch nehmen. Bisher leider kein Schema entdecken können, wie die Virenprogrammierern mit den Daten umgegangen sind (vlt einfach nur gestört und umbenannt?). Leider mußt du damit rechnen, diese Änderung vlt so gut wie nie rückgängig zu machen können.
Zwar stehen versch. Entschlüsselungsprogramme von namhaften Virenprogramm Herstellern uns zur Verfügung, allerdings waren bisher alle Versuche erfolglos

► Die einzige Chance deine Daten wiederherzustellen:
(Während der Aktion den Rechner vom Internet und Netzwerk trennen!)
-> Daten wiederherstellen mit ShadowExplorer
Vorgehen beim Verschlüsselungs-Trojaner :-> http://www.trojaner-board.de/114783-...ubersicht.html