du könntest was ganz einfaches machen, besorge dir windows beispiel bilder, oder musik, die hat jedes gerät.

also muss es nicht original das gleiche bild (motiv, ursprung,quelle) sein?
sorry das ich so detaiiert nachnerve... der erste Trojaner in 20 jahren...

doch, es muss das selbe bild sein.
aber die windows beispiel bilder sind ja immer gleich, zumindest von betriebssystem zu betriebssystem, also von xp zu xp zb

steht alles hier: http://www.trojaner-board.de/114115-...tml#post820441

nun hab sogar ich es verstanden :-)

Danke markusg und Da GURU

bitte meld dich noch mal obs geklappt hat :-)

Zitat von markusg

hi
@mtx430
mal avira rückfrage:
> Wurden alle Bilder im gleichen Pfad infiziert?
> Die Datumsangaben von den locked Files in dem Archiv stimmen mit denen auf dem
> infizierten Rechner überein, oder?
> Wurde der Rechner vielleicht während des Lockens schnell ausgemacht und dann rebootet?
> Dann hätte er mit dem Crypten weitergemacht und eventuell einen anderen Schlüssel bekommen.

Ja, die locked Files sind einfach nur kopiert. Habe den PC irgendwann neugestartet. Aber erst nachdem dieser Screen erschienen ist. Die fehlerhafte Dateientschlüsselung zieht sich quer durch alle Ordner. Habe da kein Muster erkennen können.

also, es könnte möglich sein, dass dann mehrere schlüssel verwendet wurden.
bitte beantworte den rest auch noch, mit datums und pfadangabe etc.

Hi markusg,

also ich habe mit Musikdateien begonnen, da ich Originale aufm Stick hatte.

zunächst eine Datei und dann den gesamten Ordner. hat geklappt.

Nur ist die Musik völlig unwichtig. Die Bilder sinds die ich zurückbrauche und da klappt es nicht. :-(

Dummerweise habe ich gestern schon bei den Bildern mit dem Unlocker gespielt und in beide Spalten die verschlüsselten Ordner kopiert. ich habe zwar noch alle Bilder verschlüsselt, aber nun tritt folgendes auf:

Hab mir ein Bild von dem ich weiß das ich es verschlüsselt habe noch einmal von nem Kollegen mailen lassen und als Original eingefügt, dazu das verschlüsselte. Nun sagt mir die Software das diese Datei bereits entschlüsselt ist....:-( alle anderen Bilder hab ich nicht im Original... (sonst bräuchte ich die nicht zu entschlüsseln... Was nun???

Is das ne Scheiße.. Wer programmiert solche Trojaner? man man man

Danke Dir (Euch ) trotzdem..

LG
dubsch

hast du es mal anhand von den beispiel bildern probiert?
http://www.trojaner-board.de/114115-...tml#post820441
post 62

das Problem is das ich keine Beispielbilder mehr aufm Laptop habe...:-(

und die bilder lassen sich nicht mit dem schlüssel entschlüsseln den du erstellt hast, im regelfall lassen sich alle dateien dann mit dem unlocker entschlüsseln

Hi,

mit dieser Software gings "DecryptHelper von Matthias... warn Haufen arbeit, aber ALLE Bilder wieder da!!!!

Mein Gott wasn Glück das es Leute wie Euch gibt!!! Tolles Board!!!

Vielen Vielen Dank!!!

Darf ich noch was fragen?

Nun läuft ja Windows7 wieder und auch die Dateien sind entschlüsselt. Trotzdem äußern viele Bedenken das der Trojaner wirklich dauerhaft meine Festplatte verlassen hat?
Empfehlt ihr wirklich ne Formatierung?

Danke nochmal

insbesondere wenn du onlinebanking, einkäufe, sonstige zalungsabwicklungen machst, wäre das ratsam das teil kann prinzipiell malware nachladen etc.
beim banking neue zugangsdaten senden lassen

ok... noch son Aufwand aber wenns sein muss... Also nochmal vielen Dank