ich möchte aktuell warnen, der spam mit verschlüsselungstrojanern nimmt tatsächlich wieder zu es gibt wieder neue versionen, bzw versionsnummern.
also, wer was reinbekommt, an mich senden.

http://www.trojaner-board.de/119168-...eue-welle.html

Hallo zusammen

Ein Kollege von mir hat sich den Bundestrojaner eingefangen, ich konnte diesen mit löschen des Profils entfernen und ein neues Profil auf seinem Windows 7 Pro 64 bit erstellen.

Das oberdoofe ist alle seine Daten auf der Partition D sind nun verschlüsselt und unlesbar, ein Beispiel ist: DEgsXADENtXplDgNs

Kann mir bitte jemand weiterhelfen?
Mein Kollege dreht fast am Rad da er kaum Daten gesichert hat :pfui: , ich weiss auch nicht optimal aber was soll ich machen :headbang:

Vielen Dank für jegliche Hilfe und beste Grüsse
Nick

Hallo Nick,
wie wär's mal mit Lesen, beispielsweise was unter Punkt 3 der Hinweise, at top of the page, steht?

Volker

Hallo,
ich habe nun wieder einne Kunden Pc bekommen mit dem Unlocker virus aber alle tools haben nicht geholfen und der Kunde hat kaum eine Datensicherung gemacht. Und nun sehen alle datein so aus wie die paar auf dem Bild und ich bin ein wenig ratlos habt ihr Vllt eine IDEE ? siehe bild http://www.bilderhochladen24.de/imag...d_unlocker.png

Lieben Gruß
Benjamin

Ps über eine schnelle Lösung würde ich mich sehr Freuen.

Benjamin,

wenn Du Kunden hast, dann gehe ich mal davon aus, dass diese Kunden ihren PC zu einem Fachmann bringen und vielleicht noch Kohle dafür hinlegen.
Bist Du ein Fachmann?
Wenn ich mir Deinen Beitrag ansehe, dann habe ich da meine Zweifel.
Ich hätte Magenschmerzen, Dir meinen PC zu überlasssen.
Selbst als fortgeschrittener PC-Nutzer sollten Dir die Antworten auf Deine vier vorangegangenen Beiträge Antwort genug sein.
Außerdem stellt sich mir die Frage, weshalb Du hier im ScareUncrypt-Thread rumeierst.
Ansonsten gilt für Dich das Gleiche wie für @Nick.

Volker

Doch schon nur ich habe meist keine lust im internet groß klein zuschreiben und vondaher schreibe ich meist immer klein. Und wieso hast du da deine Zweifel dran ? hm jedenfalls ist das Problem das er mir jedesmal sagt das das paar nicht zusammen passt, jedoch habe ich nur 1 Paar was gleich ist einmal ein Verschlüsseltes Koala Bild und einmal orginal die größe passt über ein.

Was hat meine Antwort mit Groß- oder Kleinschreibung zu tun?
Wenn Du annimmst, ich stoße mich am Deutsch, dann liegst Du falsch.
Die Schreibweise ist mir solange wurscht, solange der Sinn noch verständlich ist.
Da bin ich tolerant, nicht aber bei Fogendem:

Genau deshalb habe ich meine Zweifel.
Es ist doch logisch dass Deine Dateipaare nicht funktionieren und nie funktionieren werden.
Als Fachmann hätte Dir schon nach den Antworten auf Dein erstes Posting und nach Lektüre des Punktes 3 der Hinweise ein Licht aufgehen müssen, spätestens aber nach etwa 300 der über 1000 Postings hier im Board.
Insofern zweifle ich Deine fachlichen Fähigkeiten, Informationen aufzunehmen und für Deine Kunden einzusetzen, an.

Volker

Hallo Volker

Besten Dank für die Antwort aber das Problem ist mein Kollege hat keine Datei die unverschlüsselt ist die er mit den Tools zum vergleichen nutzen kann, hast du eine Idee wie ich vorgehen soll?

Vielen Dank und Gruss Nick

Hallo Nick,
ich dachte ja der Verweis auf Punkt 3 der Hinweise reiche aus, aber dem scheint nicht so zu sein.

Also nochmal, zum hundertsten mal, bei einer 12k-Verschlüsselung der Form DEgsXADENtXplDgNs helfen die Tools nicht.
Dafür gibt es kein Entschlüsselungstools.

Du kannst nur versuchen zu retten, was zu retten ist.
Die Chancen liegen zwischen 100% bei MP3 und 0% bei anderen Formaten.

Klicke auf den Link HIER in meiner Signatur, dann kannst Du nachlesen was geht, was nicht geht und womit was geht.

Hallo,
das Tool scareuncrypt generiert bei mir einen Schlüssel, aber es scheint keine entschlüsselten Dateien zu erstellen, obwohl keine Fehlermeldung erscheint.
Habt ihr dazu einen Tipp?
Danke!
Oetty

moin Oetty,
wie sehen denn deine verschlüsselten Dateien aus?

Undertaker

Hi Undertaker,
du hast Recht, wenn du annimmst, dass es sich bei meinen Dateien um den schwer entschlüsselbaren Typ handelt. Nichtsdestotrotz möchte ich nichts unversucht lassen und in diesem Fall würde mir ja schon helfen, wenn ich wüßte, wo das Programm die entschlüsselten Dateien normalerweise ablegt.
Gruß
Oetty

hi, steht doch eig schon in post1, dass sich die neuen Variannten nicht entschlüsseln lassen.
http://www.trojaner-board.de/116851-...tml#post851585
alle daten, die du nach durchführung der tipps im geposteten Link nicht wiederhergestellt bekommst, kannst du löschen, die wirst du nie wieder zurück bekommen.