Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Dateiformat und Dateiname vollständig geändert nach Verschlüsselungstrojaner. (https://www.trojaner-board.de/118266-dateiformat-dateiname-vollstaendig-geaendert-verschluesselungstrojaner.html)

Darkpride 01.07.2012 08:18

Dateiformat und Dateiname vollständig geändert nach Verschlüsselungstrojaner.
 
Guten Morgen liebes Trojaner Board Team,
ich bin gewiss nicht der Einzige der solch ein Thema eröffnet, nur finde ich nichts konkretes zu meinem Problem.
Ich habe vor 2 Wochen eine E-Mail geöffnet und dummerweise einen Anhang geöffnet (rechnung...) so wie jeder den der Verschlüsselungstrojner gepackt hat. Anfangs habe ich dann mit Hilfe der schon vorhanden Themen alles unternommen um den Trojaner in die Quarantäne zu verschieben, was erfolgreich war. Nun ist es aber so das meine Dateien vollständig verändert wurde. Das sieht dann Beispielsweise so aus: AeyysGGoOOeQQpqy und als Format zeigt er mir *.datei an. die Wiederherstellungstools habe ich durchprobiert ebenso die verschlüsselungstools. Nichts brachte den gewünschten Effekt. Nun sitze ich wie die Kuh vorm Scheunentor wenns donnert und schau blöd aus der Wäsche.
Ich habe einen Windows 7 Home Premium Pc mit der 64 bit Version.
Gibt es eine Möglichkeit die Daten zu retten oder muss ich gedrungenerweise alles formatieren?
PS: Bin komplett neu und möchte mich entschuldigen, wenn ich falsch gepostet habe oder ähnliches.
Schonmal Dank im Vorraus.

Gruß Darkpride

cosinus 02.07.2012 14:51

Zitat:

Gibt es eine Möglichkeit die Daten zu retten oder muss ich gedrungenerweise alles formatieren?
Was genau ist an der obigen Hinweisbox denn unverständlich oder hast du das nicht vollständig gelesen? :(

Darkpride 02.07.2012 15:09

Doch klar hab ich die gelesen, jedoch habe ich keinen normal veränderten Titel und auch keine locked version. habe versucht mit schattenkopien es wieder zu fixxen. Nein. Dann habe ich versucht decrypt zu verwenden. Auch Fehlanzeige und so ein riesen Crack bin ich mit PC´s nicht, sonst hätte ich hier nicht etwas gepostet. Oder worauf wolltest du hinaus?

cosinus 02.07.2012 16:24

Steht da nicht auch, dass es dann keine triviale Möglichkeit gibt an die Daten wieder ranzukommen, wenn weder eins der acht Tools, noch ein Recovery-Tool noch der ShadowExplorer funktionieren?! :(

Nochmal ausführlich

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!


Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!


Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:14 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129