@scos,
hier ist das Diskussionsforum.
Ganz oben steht Hinweis: Vorgehen beim Verschlüsselungs-Trojaner
Wenn Du Hilfe brauchst, dann mache einen eigenen Hilfethred auf und beginne mit o.g. Punkt 1-
Du rufst hier nach Hilfe, ohne jegliche Angaben zum System, zur Variante das Trojaners, wie sich die verschlüsselten Dateien darstellen.
Mir scheint, Du hast hier in den betreffenden Foren nicht weiter gelesen.
Wenn dem so wäre, dann wäre Dir auch klar, dass eine Rekonstruktion nur bei verschlüsselten Dateien der Form locked-xxxxxx.xyyy.zzzz bedingt Erfolg hat.
Weiterhin wüsstest Du, dass bei Dateien der Form DJGHKrhjTUZUIg eventuell auf einen Windows-Widerherstellungspunkt vor der Vireninfektion zurück gegriffen werden kann.
Ansonsten hilft nur Daten verschlüsselt sichern und Abwarten.

Gruß Volker

Hallo.
Bin neu hier.

Mal ne ganz fiese Frage:

Was passiert, wenn man zahlt?
Sind die Dateien dann wieder lesbar?
Gibt es da Erfahrungswerte?

Oder passiert einfach nichts UND das Geld ist weg?



Ich weiss, ich weiss, in mir sträubt sich alles dagegen, die Verursacher auch noch zu belohnen, aber in der Not frisst der Teufel Fliegen.

Bitte antwortet mal sachlich.

Ich habe hier nämlich echt ein fieses Problem, wenn ich nicht wieder an die Dateien komme.

Gruss

McNugget

Hi,

Ich habe hier einen am freitag infizierten Rechner, die Dateien sehen alle ungefähr so aus JguGdsfxDTspDyn, weder ein wiederherstellungspunkt noch die tools avira unlocker, scareuncrypt, decrypter helper oder te94decrypt haben geholfen. Da noch ein altes Backup existiert, habe ich eine große Anzahl unbeschädigter Dateien zum Vergleich. Bin für jeden weiteren Lösungsansatz dankbar,

Beste Grüße
Nor

Zitat von McNugget

Hallo.
Bin neu hier.

Mal ne ganz fiese Frage:

Was passiert, wenn man zahlt?
Sind die Dateien dann wieder lesbar?
Gibt es da Erfahrungswerte?

Oder passiert einfach nichts UND das Geld ist weg?



Ich weiss, ich weiss, in mir sträubt sich alles dagegen, die Verursacher auch noch zu belohnen, aber in der Not frisst der Teufel Fliegen.

Bitte antwortet mal sachlich.

Ich habe hier nämlich echt ein fieses Problem, wenn ich nicht wieder an die Dateien komme.

Gruss

McNugget

Diese Frage tauchte schon öfter auf, aber keiner konnte oder wollte sie bis jetzt beantworten. Klar ist, dass man Erpressern kein Geld in den Hals werfen sollte, aber interessant zu wissen was passiert wäre es schon. Ich habe ja auch schon gepostet, dass im sys32 Ordner sogar eine Bitmap liegt, welche suggeriert eine Entschlüsselung sei im Gang. http://www.trojaner-board.de/114115-...tml#post827498 Falls Du als Versuchskaninchen fungieren möchtest bitte ich mal gleich um Rückmeldung aber eigentlich wäre es der falsche Weg.

Hallo,

ich konnte dan DecryptHelper-0.5.3 einen Schlüssel erzeugen und auch die alle dateien (jpg,doc,pdf,xls usw.) entsperren. Nur habe ich das Problem das die Dateien danach immer noch unbrauchbar sind, da man Sie nicht öffnen kann bzw. es aussieht als ob kein inhalt vorhanden wäre. Die Dateien habe aber ihre richtige Größe usw. Die dateien heißen, locked-2011-Arbeitsdienst.jpg.lhsn

Das Panda Prog geht gar nicht.

Hat jemand einen Rat?

Gruß Alex

@benton18,

Zitat von 007Alex007

Hallo,
...
...
Die Dateien habe aber ihre richtige Größe usw. Die dateien heißen, locked-2011-Arbeitsdienst.jpg.lhsn

...

Gruß Alex

Etwas anderes ist z.Z. auch fast auszuschließen.

Gruß Volker

Hallo..
wir haben ja leider auch die "Lieferschein.exe" Sauerei eingefangen...
Bei uns sind alle Daten auf D: verschlüsselt... auf C: nichts mehr , da hat es gereicht die Endungen wieder anzuhängen (jpg oder mp3...) Was aber auf D: nicht geht ...
Den Virus haben wir mit Kaspersky gelöscht...

Ist es sinnvoll das System (C neu aufzuspielen wenn das Problem auf Partition D: besteht oder ist es erstmal nicht ratsam..?

p.s.: Win 7 Ultimate
Liebe Grüße