Trojaner verschlüsselt persönliche Dateien! (Ohne Lock-Zusatz)
 

Hallo an Alle,

gestern hat mich auch das große Glück ereilt, von dem Verschlüsselungstrojaner infiziert zu werden.

Diesen und die Sperre habe ich mittlerweile entfernt bekommen, dank dem Programm "Malwarebytes Antimalware".

Die hier geforderten Logdateien dazu habe ich leider nicht mehr...

Das größte Problem ist jetzt, dass durch den Trojaner alle persönlichen Dateien (Dokumente/Bilder/Musik) verschlüsselt wurden nach dem Muster aLsUGugsXoQsaNuX.

Ich habe mich schon durch das Forum geforstet und einige Tipps in dem Forum befolgt, insbesondere die aufgelisteten Entsperr-Programme ausprobiert, doch keines davon funktioniert.
Habe eine Datei in verschlüsselter und originaler Form, und auch dabei wird mir gesagt, dass das Paar nicht zusammenpaßt.

Zumindest bei den mp3's lässt sich die Dateiendung manuell hinzufügen. Dabei bleibt der Dateiname immer noch so wie oben dargestellt.
Aber bei der Menge an Dateien bin ich ja 3 Tage am Stück dran...

Wie das so immer ist, hab ich natürlich die Dateien nie abgesichert sodass ich die einfach ersetzen könnte. :stirn: Und da ich viele wichtige Dateien habe liegt mir besonders viel am Herzen, diese alle wieder unbeschädigt zu entschlüsseln...

Ich hoffe ihr könnt mir helfen, bin echt mit meinem Latein am Ende.

Und so ein Theater bei diesem schönen Wetter... :daumenrunter:

Vielen Dank,

VG Holdi ;)

Wieso soll man die nicht mehr haben, eigentlich jeder Malwarescanner protokolliert automatisch! Bei Malwarebytes im Reiter Logdateien, alles posten

Obige Hinweise beachten aber erstmal sollte man den Rechner sauberkriegen
Ganz wichtig ist, dass du nicht voreilig die Schädlingsdateien komplett löscht sondern in der Q lässt. weil u.U. ein individueller Schlüssel erzeugt wurde der NUR in einem dieser malwarefile steckt!

Hmm dann bin ich wohl komplett falsch an das Problem rangegangen.

Ich habe den PC platt gemacht und Win7 komplett neu installiert. Deswegen habe ich keine Logfiles.
Und die beiden verseuchten Dateien, die gefunden wurden, habe ich sofort gelöscht, und nicht in der Q gelassen...

Komischerweise kann bei keinem der Entschlüsselungsprogramme einen Schlüssel generieren, bzw. ScareUncrypt bekommt zwar einen Schlüssel hin, aber wenn man alle entschlüsseln will kommt nur ein Spendenhinweis...
Ich habe zwei identische Beispielbilder, eins verschlüsselt, eins original, und dennoch komm ich damit nicht weiter.
Auch mit 2 identischen mp3-Dateien hat es nicht geklappt.

Was kann ich nun machen? Bin echt am verzweifeln. War auch schon beim örtlichen PC-Spezialist, und der verlangt unverschämte 79 Euro, um die Dateien zu entschlüsseln.

Für eine Antwort auf meine Frage wäre ich sehr dankbar.

MfG Holdi :-)

Da du sehr voreilig warst kannst du eigentlich nur noch ausprobieren und hoffen. Obige Hinweise beachten => Übersicht der 8 Tools etc. pp.