is aber immerhin besser als nichts :-)

Also bei meinem CHEFE auf dem Rechner läuft XP
Leider bekomm ich keine Anzeige im Shadow Explorer. Weder ein Laufwer noch Dateien die ich anwählen könnte!!!
SRY

Shadow Explorer geht erst ab Vista

laut Chip.de

Wie heißt es so schön: Die Hoffnung stirbt zuletzt.
Als wenn der Virus nicht schon genug wäre, knallt eben der Rechner runter dank eines kleinen Stromausfalls. 6 Stunden Arbeit für die Katz.
Na ja vieleicht find ich noch ein paar Temp Dateien!!!

Weiterleiten klappt leider auch nicht mehr, da mein Rechner, wie auch GMX die Mail erkennt!!!

da gehts mit shadow explorer nicht

doch, habs hier schon mal für andere beantwortet, mail öffnen, weiterleiten

geht leider nicht, wird als Virus erkannt!

Zitat von sophiacompi

geht leider nicht, wird als Virus erkannt!

pack die datei in ein archiv welches mit passwort versehen ist, dann kannst senden

ok also ich merk grad, jetzt bekommen die Hacker Jungs langsam Lust an dem neuen 1601 Trojaner (erstellungsdatum im Jahre 1601 all unserer Files, schau mal nach;-)

http://www.trojaner-board.de/115534-...-trojaner.html

l

Mir ist einfach unbegreiflich was für eine Orginaldatei ich verwenden soll DIE SIND DOCH VERSCHLÜSSELT!!!!

Zitat von Sabi89

Mir ist einfach unbegreiflich was für eine Orginaldatei ich verwenden soll DIE SIND DOCH VERSCHLÜSSELT!!!!

installier dir den shadows explorer (chip.de), geh oben einfach auf ein datum VORdem trojanerangriff und exportiere eine datei, und dann such dir die aktuelle verschlüsselte datei raus anhand der dateigröße (ist ident wennst den selben trojaner hast wie ich) und fertig.

Oder geh in deine gesendeten emails und hol dir einen dateianhang den du mal versendet hast.

PS: vorerst gibts noch einen entschlüssler, wenn deine dateien so aussehen:

JJJhdhagdZTZTZT

behalte erstmal alle dateien und warte ab, was die pros hier entwickeln.

also meine dateien sind alle bis aufs btye genau gleich groß.
Naja jetzt aber schnell in die Haia, gute nacht.

Also ich habe den PC einer Freundin wieder hinbekommen.

Ich habe es genauso gemacht wie es in der Anleitung steht.
Kann nur sagen D A N K E dem KÖNIG ( auch wenn er Kunig heißt )

Die vielgefragten orginal Datein, habe ich von der CD.
Ich habe Bilder versucht und es hatte nicht geklappt.
Also das Beispielvideo "Bär" aufgespielt und schon funktionierte es.


Beste Grüße
Detlef

@proman

super gemacht. Wäre nur noch interessant, welche Variante des Virus du hattest. Die locked Variante oder die neuere!!!
Und mit welchem Programm du die Dateien entschlüsselt hast!!!

Zitat von timeagent

@proman

super gemacht. Wäre nur noch interessant, welche Variante des Virus du hattest. Die locked Variante oder die neuere!!!
Und mit welchem Programm du die Dateien entschlüsselt hast!!!

moin moin,
das kann nur die locked- Version gewesen sein.
Benutzt hat er den decrypthelper, der ist vom KÖNIG (Matthias Kunig)