Hallo, ich bin auch mit dem Windows Verschlüsselungs Trojaner infiziert. Es ist genau die obige Grafik, "Windows Update". Indem ich eine hier empfohlene Boot-CD brannte, kann ich mich jetzt wieder unter meinem Benutzer am PC anmelden, ohne dass diese Maske "Windows Update" kommt. Malwarebytes "Antimalware" erkennt keinen Virus auf dem PC. Genausowenig wie Symantec. Kann ich davon ausgehen, dass der Virus jetzt gelöscht ist? Es sind leider viele Fotos verschlüsselt. Der Original-Dateiname ist noch vorhanden. Ich kann mit Verschlüsseltem Foto, und noch dem Originalfoto dienen, habe ich noch auf meiner Kamera. Leider funktionierten die bisher beschriebenen "Entschlüsselungsprogramme" nicht bei mir. Könnte mir da jemand helfen? Ich kann gerne die Fotos e-mailen, die E-Mail mit dem Rechnungsanhang habe ich leider gelöscht. Das ganze ist mir vor einer guten Woche passiert... Ich habe Windows Vista 32bit.
Leider bin ich echt ein PC-Laie...


VIELEN DANK IM VORAUS!

@jan38a
eröffne ein thema im bereich logfiles

Funktioniert bei euch eigentlich noch Outlook ( Office 2007)?. ich bekomme diese Meldung...Anhang.
Habe schon versucht ein Backup mit Outlook Backup Assistent zu erstellen und auf eine neue Installation aufzuspielen .. dann kommt die gleiche Meldung. :heulen:
Grüße Harry

bitte auch mal den gesammten thread verfolgen, sollte eig was auf seite 15 oder so was über e-mail-rettung stehen.

Habe gerade eine Mail bekommen mit zip Anhang wer will ich kann die morgen senden , da gerade net am pc Lach diesesmal von ner Partnervermittlung ne Zahlungsaufforderung

ja, so gehts:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
und danke

Ok bekommst du morgen früh bin jetzt nur am iPhone . Die Mail ging an meine aol Adresse .

Hallo selbes Problem mit den verschlüsselten Daten keine Endungen mehr nur noch irgendwelcher Buchstabensalat. alle decrypttools die hier angeboten werden funktioniern nicht. Weiß jemand schon was neues wie man die Daten wieder entschlüsseln kann?

moonraker, wir haben die neue Version der Verschlüsselungspest, und zur zeit gibts noch kein decryptertool. Sieh zu dass du ein unbeschädigtes und ein verschlüsseltes file von deinem System bereithältst, falls mal ein tool kommen sollte (ich hofffe es)

Danke an alle für den Tipp der Shadowexporter.
Hab damit zumindest mal wieder die firefox und thunderbird lesezeichen und mails herstellen können, und direkt ein Mozbackup gezogen davon.

grüße

PS: falls die hacker hier vergleichsfiles vor und nach verschlüsselung brauchen, hab einige davon, mein ganzes system ist voll und per shadow kan ich ja genügend gute fiels rausziehen, die teile sind aufs byte genau gleich groß, aber .doc hinten dran hats bei mir nicht gebraucht;-(

Hallo,

danke für die Info, ich habe mir schon 2Datein bereitgestellt. Wäre echt superl wenn es klappen würde. Hab schon die o.g Tools für Verschlüsselungs Trojaner ausprobiert, jedoch ohne erfolg.

@benton18 habe ne mail eingefangen und die geht morgen an die Profies hier ...hoffe die machen was draus und du bekommst deine Daten wieder ... schade, daß das mit dem shadowexplorer dir nicht so viel geholfen hat. Daumen hoch .... einer für alle ...alle für einen..

ebenso, is anscheinend ein neuer algrrytmus.
hoffe das wird was, hab ca 500 jpgs, die ich entschlüsseln muss.

@tcon, vielen dank, ich denke mal positiv, irgend ein kluger kopf hat j aauch die alten tools entwickelt, somit hoffe ich es wird auch diesesmal was.

Es erscheint ein Licht am Horizont, freu. Für mich wichtig wären eingendlich mein Ordner wo ich die Bilder meiner Kids habe. Hab mir jetzt erstmal ne neu Externe FP dazugeholt für Backups, so ein mist möchte ich nicht nochmal haben. Wer macht sowas, und was hat er davon? Das einzigste was ich jetzt daraus erfahre ist, das man viele Nette Menschen kennenlernt, aber muss dazu erst sowas passieren????

naja, er verdient ne menge geld.

markus, was denkst du wie viele leute geben da die prepaid guthabencodes ein?
Und was passiert, wenn man den eingegeben hat? ich wette, die fiels sind trotzdem verschlüsselt.