Verschlüsselungs-Trojaner...Bilder unlesbar
 

Hey Leute, also heute morgen hatte ich meine Emails gecheckt, eine hatte eine Zahlungsaufforderung mit einem Anhang als Inhalt. Hab dieses dummerweise geöffnet.
Pc ging dann noch kurz, dann fuhr er runter. Hab ihn dann neu hochgefahren und es kam die wohl bekannte Seite, man solle doch einen 100 € Paysafe oder U-Kash Code eingeben. Mir war das nicht ganz geheuer, dachte sofort an einen Trojaner.
Hab den Pc dann im abgesicherten Modus gestartet und erst mal Malwarebytes durchlaufen lassen. Ergebnis: 5 Infizierte Objektive, habe diese gelöscht und der Pc läuft nun wieder einwandfrei.

So aber nun seh ich, dass alle meine Bilder auf dem Pc sich nicht mehr öffnen lassen, ich seh nur noch das kleine Vorschaubild der Bilder, aufmachen kann ich sie aber nicht (Dateiformat nicht unterstützt...) . Hab mir die Eigenschaften des Bildes angesehen und hab bemerkt, dass die Bilder überhaupt keine Dateiendung mehr haben.
Es steht so da:
Dateityp: Datei ... kein .jpg oder.gif

Wollte ja entschlüsseln mit Avira, aber dies funktioniert nicht, da Avira eine Endung eines Bildes braucht um es zu entschlüsseln. Meine Bilder haben ja gar keine Endung. Hab bei einigen Bildern einfach eine Umbenennung auf .jpg gemacht aber die lassen sich trotzdem nicht abspielen.

Ich hoff ihr versteht was ich eigentlich meine ;)

So was mach ich nun? Hab kein Backup-nichts mehr. Auch kein Original, was ja Avira auch verlangt...

Hab ich noch ne Chance die Bilder wieder zu sehen?

Hoffe auf Antwort und auf ne verständliche Hilfe!

Vielen Dank

hi,
wurden die dateinamen der bilder geendert? wenn ja wie?
nen beispiel reicht :-)

an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Also mein Bild hieß zuvor 051 . jetzt steht unter dem Bild: ApdudVJsUGlOUsU
Unter jedem Bild stehen andere verschiendene Buchstaben.

Ich benutze Yahoo Mail, hab die Mail aber bereits gelöscht

versuchs mal hiermit:
http://www.trojaner-board.de/115496-...tml#post831090