Verschlüsselungs-Trojaner
 

Hallo zusammen,

habe mir am 02.05. einen Verschlüsselungs-Trojaner eingefangen, wie schon beschrieben durch eine Mail "Ihre Bestellung...... usw.". Den Trojaner bin ich wieder los, aber ich kann keine meine Dateien mehr öffnen (auch meine Datensicherung auf einer externen Festplatte ist infiziert). Es steht immer "locked......". Was schlimm für mich ist iTunes ist komplett leer (dort hatte ich ca. 10.000 Lieder gespeichert). Was kann ich tun, um meine Dateien wieder öffnen zu können. Leider bin ich auf diesem Gebiet nicht sehr bewandert. Also wäre eine einfache Beschreibung für mich sehr hilfreich.

Danke:taenzer:

hi,
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
klicke: gesammtes verzeichniss entschlüsseln
teile mir mit obs geklappt hatt

Hi Markus,

meine externe Festplatte ist ebenfalls infiziert. Ich muss meine kompletten Dateien entschlüsseln. Leider bin ich nicht so fit, was Datensicherung anbelangt. Ich sichere mit dem Programm Acronis. Ich weiß nicht so genau, ob meine alten Daten überschrieben werden, wenn ich meine Festplatte neu absichere. Kann ich versuchsweise mal eine Datei auf einen Stick überschreiben und dann entschlüsseln? Sorry aber ich bin wirklich
ein Dinosaurier.......... in Bezug auf den Trojaner...............

bitte mal post 62 angucken, der könnte helfen:
http://www.trojaner-board.de/114115-...tml#post820441

Hi Markus,

ich bin jetzt fast am verzweifeln. Habe alles so gemacht, wie beschrieben. Jetzt sagt mir das Programm - die Dateien sind unterschiedlich groß. Oder die Dateien passen nicht zusammen. Habe auch mit verschiedenen Entschlüsselungsprogrammen gearbeitet. Ich bekomme es nicht hin........????? Kann es sein, dass meine infizierte Datei - durch was auch immer - größer geworden ist, so dass sie nicht mehr "zusammenpassen"??????

guck doch mal in die eigenschaften und vergleiche es bitte, aber gucke auf die byte zahlen.

Die Dateien sind unterschiedlich groß - 262.945 zu 262.888. Aber geändert habe ich an den Dateien nichts. Ich habe die Datei vom PC auf einen Stick kopiert um sie dann von einem anderen Rechner aus zu drucken. Ansonsten habe ich keine identischen Dateien. Habe zwar im Ordner "Beispielbilder" Bilder, die nicht infiziert sind, aber eben nur einmal auf dem PC (keine Verschlüsselung)

Bei der genannten Datei handelt es sich um ein Bild (ohne Text). Also kann ich ja eigentlich nichts verändert haben.

Ich hab's geschafft. Eine Datei habe ich gefunden, womit sich ein Schlüssel erstellen ließ.
Morgen werde ich weiter probieren.
Erst einmal vielen Dank für die tolle Hilfe.
Werde mich aber bestimmt nochmal mit Rat an Dich wenden bzw. meinen Erfolg (so hoffe ich) mitteilen.
Danke.............Danke

hi, mach das.
hatt es geklappt?

Hi Markus,

bin noch dabei zu entschlüsseln. Bis jetzt hat es geklappt. Als letztes muß ich noch die externe Festplatte (mit der Datensicherung) entschlüsseln, wenn das klappt, ist alles wieder ok.

ok meld dich noch mal bitte
mit dem ergebniss

Hi Markus,

habe jetzt alle Daten entschlüsselt - endlich...... - Jetzt muß ich nur noch die Datensicherung (speziell für iTunes) zurückholen. Aber da muß ich ausprobieren. Genau weiß ich noch nicht, wie ich die einzelnen Lieder wieder nach iTunes "rüber" bekomme.

hmm itunes nutze ich nicht, aber auf der seite sollte es evtl. ne hilfe geben.

Hi Markus,

ich hab's geschafft. War zwar mit viel Wartezeit verbunden - man muß die Daten (Lieder) rüberkopieren in einen gesonderten Ordner auf dem Desktop - was bei der Größe unseres Liederbestandes bei iTunes sehr lange gedauert hat - und dann einfach den neu angelegten Ordner nach iTunes rüberziehen - fertig! Wie gesagt, das Ganze hat etwa einen Tag gedauert, aber jetzt läuft's wieder.
Mit deiner Hilfe habe ich jetzt auch wieder uneingeschränkt Zugriff auf meine Daten!!!
Super - ich bin ganz happy. Danke!!!

cool :-)
alle dateien durchprobiert, rechner läuft wie immer?

Hi Markus,

yes!!!!