|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
07.06.2012, 23:41 | #631 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Bevor nun jemand optische Rohlinge verschwendet, will ich noch schnell ein Programm erwähnen: unetbootin zu beziehen: hxxp://unetbootin.sourceforge.net/ damit lässt sich ratz fatz ein bootbarer USB Stick erzeugen mit einem Linux drauf. Eine Erklärung findet sich auf der Seite. Natürlich sollten die Daten auf dem USB-Stick gesichert sein, da dieser formatiert wird ;o) Gruß Keks5 |
07.06.2012, 23:41 | #632 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf hxxp://www.file-upload.net/download-4425716/test_canot_repair.rar.html
__________________so hier eine kleine auswahl an jpgs die ich bisher nicht repariert bekomme. sind jetzt noch original, also ohne .jpg, keks weiß ned ob du eine extension brauchst für deinen repairversuch. danke ps: wie bekomm ich hier die klickbaren links hin? naja bin schon müde;-) |
07.06.2012, 23:53 | #633 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf @benton
__________________so wie es ausschaut dürfen wir "normale" User keine klickbaren Links erstellen Auch das http wird ja in hxxp geändert Ist denke ich mal ne Sicherheits-Maßnahme |
07.06.2012, 23:53 | #634 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo benton18, leider muss ich Dich enttäuschen. Ich konnte leider auch nichts wieder holen Ich vermute, dass der Algorithmus nicht so grundlegend anders ist, als bei dem JPEG-Recovery. Gruß Keks5 |
08.06.2012, 00:06 | #635 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf ach verdammt, hast du eine extension drangemacht? also CDAFCLKJSDLASKDCMNALÖSKC.jpg umbenannt? ohne .jpg geht auch mit den anderen tool nicht. |
08.06.2012, 00:10 | #636 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Nein. Benötigt das Programm nicht. Hat bei meiner anderen Rettungsaktion auch nicht benötigt. Ich Teste aber noch gerade ein anderes Recovery Programm. Da ist mir die Syntax aber noch ein Rätsel. Mal sehen, wie lange meine Geduld noch währt, bevor das Bett ruft. |
08.06.2012, 00:15 | #637 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf JO, ich hau mich auch gleich hin, hier noch ein pärchen verschlüsselt und repariert), dass ich reparieren könnte mit einem Tool namens Hetman file repair. Ist aber nicht ausdem Bulk an jps die nicht gehen (andere kamera meine Vermutung) Von dieser anderen Kamera geht nämlich kein eiziges und das lässt mir keine Ruhe. grüße |
08.06.2012, 00:20 | #638 |
/// Helfer-Team | Neue Verschlüsselungs-Trojaner Variante im Umlauf @benton18, bist Du sicher, dass die Pics im JPG-Format waren? Meine Kamera gibt auch das RAW-Format aus, wenn ich es einstelle. Ich wüsste jetzt auf Anhieb nicht, in welchem Ordner ich RAWs und wo JPGs habe. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
08.06.2012, 00:24 | #639 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf hi undertaker. jo waren jpgs. Hab hier eine eindeutige und gepflegte ordnerstrucktur mit ordnern wie Ägypten 2010 / Opas Geburtstag 2011 bla bla. sidn alles jpg, hab die dinge ja selbst dort abgelegt und das archiv gepflegt (leider nicht gebackupd, ich vollar****) raws gibt meine canon keine aus;-( |
08.06.2012, 00:26 | #640 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hi, meine kurz überflogen zu haben das diese Kamera eh nur JPEG macht : Fotos mit JPEG-Kompression (Exif 2.2 [Exif Print] kompatibel) / DCF-Format, Digital Print Order Format [DPOF] Version 1.1 kompatibel Ich schaue mir das morgen mal an wenn ich das Referenz-Bild habe. Grüße |
08.06.2012, 00:28 | #641 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf mmhh... Auch bei dem funktioniert meine Methode nicht Da habe ich, bzw. der Kumpel Glück gehabt. |
08.06.2012, 00:44 | #642 | |
| Neue Verschlüsselungs-Trojaner Variante im UmlaufZitat:
scahde, bin dann mal weg, bis die tage, hoffe wir treffen und hier wieder. Ich gebe meine bilder noch lange nicht verloren, danke an alle |
08.06.2012, 00:48 | #643 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Genau die meinte ich benton. Ich habe noch 4 weitere Programme unter Linux gefunden und teste damit mal etwas rum. Gute Nacht zusammen |
08.06.2012, 05:57 | #644 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, ich habe von meinem Freundenkreis einige Fälle von solche neue Variante Trojaner übernommen und war mit der ermittlung erschüttert. Erstens kommt man nicht an Windows zurück, nicht einmal an Task Mananger! Es ist total abgesperrt, ebenso die Bootmöglichkeit ins Abgesicherte Modus. So habe ich mit Live-System die Daten von Trojaner befreit und aus Sicherheitsgründen gesamten Betriebssystem auf ext. Festplatte geklont. Ich hoffe auf baldige Lösung zur Wiederherstellung von Daten! Eines frage ich mich, warum wird dateiendung .pif unter jünsten Windows noch benutzt/zugelassen? @An Opfer mit RAW-Bilder: Unterschied zw. JPG und RAW sind eigentlich durch Dateigröße erkennbar. Bei 14 Mio Pixel würde sich ergeben: JPG zw. 4 und 6 MB und RAW ca. 15 MB Gruß Flo Geändert von fegl84 (08.06.2012 um 05:58 Uhr) Grund: Ein Satz ergänzt |
08.06.2012, 09:10 | #645 |
| Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, ich habe nen PC von ner Bekannten bei mir, der hat offenbar auch diesen Trojaner abbekommen. Den Trojaner konnte ich inzwischen entfernen. Jetzt sind nur noch alle Daten verschlüsselt.... und mit den Tools hier hatte ich bisher keinen wirklichen erfolg. Es geht dabei um Bilder der letzten 6 Jahre..... Die Dateinamen sind ohne extensions und total Salat. Ich habe mir die Bilder mal mit nem Hex editor angeschaut. Veränderungen zwischen nem Original Windows Vista Beispielbild und dem Verschlüsselten konnte ich nur in den ersten 3kb feststellen. ich habe diese 3kb vom originalbild in die Verschlüsselte Datei kopiert, konnte diese dadurch aber nicht wieder anzeigefähig bringen. Mit dem JPEG recovery tool habe ich es auch versucht, entweder mach ich nen fehler oder das bild geht nicht zu retten damit, ich habe es damit nicht geschafft. Kann da mal jemand ne Anleitung posten??? Danke Im vorraus. mfg |