Habe die mail heute nachmittag schon geschickt. Ist sie nicht angekommen? Habe sie gerade eben noch einmal gesendet.

doch, hatte nur nicht gewusst das sie von dir ist.
ok du hast die neue variannte, die entschlüsselung anhand von paaren ist nicht möglich, das motto lautet, abwarten :-(

Hallo seit 3 Tagen werke ich nun schon an den "locked"-Dateien herum. Leider hat keines der Tools bisher funktioniert...
Habe mal die gelockten Beispielbilder angehängt, villeicht hilft das bei der Lösungssuche weiter.

Wie erfahre ich denn, wann es eine Lösung gibt?

sicherlich hier im thema :-)

Erfolg: Ich habe eine Original-Datei aus meinen gesendeten Emails. Nun konnte ich einen Schlüssel mit Dekrypthelper erstellen! Habe nun 2 Dateien entschlüsselt, aber wo sind sie? Dekypthelper sagt: Originaldatei "dateiname" wiederhergestellt. Wo kann ich diese finden?

Hallo Zusammen,

bei mir hat es mit Versuchdateien, ich habe einen Schlüssel.

also mit Malwarebytes den Auslöser vernichten und mit hxxp://matthi.org/DecryptHelper-0.5.3.exe Stück für Stück entschlüsseln.

Und dann, bei Erfolg, den Müll entsorgen.

Na dann ran an die Arbeit

Gruß Markus

@ MissBlack: Die entschlüsselte Datei liegt im selben Ordner wie entschlüsselte.

Das bedeutet: Der Speicherplatzbedarf für die Wiederherstellung ist imens.

Gruß Markus

Die Angehängten Dateien konnte ich nur mit rannohdecryptor.exe entschlüsseln. Ansonsten habe ich noch DecryptHelper, das Tool von Dr. Web und den Avira Ransom File Unlocker probiert.

Vielleicht hilft die Info.

edit: Mit einer Wiederhergestellten Datei lassen sich auch die anderen Tools füttern. Problem: Nicht alle Dateien werden ordnungsgemäß wiederhergestellt. Manche Bilder/Dokumente sind kaputt. Wurde da evtl. ein anderer Key verwendet? Erstellungszeitpunkte sind bis auf Sekunden gleich.

Na das wird na lange Nacht, auf jeden Fall für den Recher

jeden Ordener überprüfen, entschlüsseln und den Müll wieder raus filtern.

Der Absender sein Ziel erreicht, Kapazitäten zu binden.

Vorab danke ich allen die mit der Gegenwehr von solchen Skripten beschäftigen, ohne euch hätte ich den Rechner platt gemacht und all die schönen Bilder und co wären weg.

Dafür Lob und Dank.

Guten Nacht bis Morgen

Hallo,

ich habe leider auch das Problem mit den gelockten Dateien.

Scheint eine neuer Variante zu sein, denn ich habe alle Tools getestet und nur mit dem scareuncrypt wurde ein schlüssel gefunden, allerdings sind die Daten, die das Prog wiederherstellt unlesbar.

Also scheint der erstellte schlüssel nicht zu kunktionieren.

Alle Anderen sagen, kein schlüssel erstellt, oder Dateien passen nicht, obwohl sie passen sollten.

Hatte den Virus am Freitag drauf, leider habe ich die E-Mail nicht mehr, wo der Anhang drin steckte.

Hallo zusammen,

meine Frau hat sich den Trojaner eingefangen. Ich konnte den auch wieder löschen. Leider kann ich mit Hilfe von DecryptHelper kein Schlüssel erzeugen.
Es kommt immer die Fehlermeldung "Der Schlüssel konnte nicht bestimmt werden". Ich habe mehrere Dateien probiert die Garatniert identsich sind. Mit den Beispieldateien für XP funktioniert das auch nicht.

Hat einer eine Idee?

hi,
wurde ja jetzt einige male geschrieben, es ist möglich, dass du eine version hast, die wir momentan noch nicht entschlüsseln können.
wenn du sie mir zukommen lässt, warscheinlich per mail eingetrudelt, kann man mal gucken.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

danke für die Info.

Die orginal mail haben wir leider nicht mehr.
Ich habe nur die "gesäuberte" variante.

Zitat von markusg

hi,
wurde ja jetzt einige male geschrieben, es ist möglich, dass du eine version hast, die wir momentan noch nicht entschlüsseln können.
wenn du sie mir zukommen lässt, warscheinlich per mail eingetrudelt, kann man mal gucken.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hallo markusg,

habe Ihnen soeben eine Mail mit 4 verschlüsselten Dateien geschickt.
Ich hoffe, wir kommen damit weiter.
Die Original Mail wurde leider gelöscht.

LG
Sascha