![]() |
|
Diskussionsforum: Neue Verschlüsselungs-Trojaner Variante im UmlaufWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @Keks Das währe natürlich noch besser. Aber ideal währe es schon.. Immer schön auf dem laufenden halten *lach* Aber da ja nur der Header defekt ist dürfte das eventuell auch ne Lösung sein.. Aber mal schauen, warte da mal auf Antwort. Evtl. können wir ja mal jeder die gleiche defekte Datei reparieren und schauen wie da der Unterschied ist. Und sche... auf Dateinamen und Exif ![]() ![]() @benton18 Ok, dann schaue ich morgen mal woran es liegen könnte. @all Wenn jemand verschlüsselte .gif, .png, .bmp usw. Dateien hat würde ich mich über kurze PN freuen damit ich vielleicht dort auch noch wege finden kann. Nun habe ich Blut geleckt ![]() Grüße |
![]() | #2 |
![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Bevor nun jemand optische Rohlinge verschwendet, will ich noch schnell ein Programm erwähnen:
__________________unetbootin zu beziehen: hxxp://unetbootin.sourceforge.net/ damit lässt sich ratz fatz ein bootbarer USB Stick erzeugen mit einem Linux drauf. Eine Erklärung findet sich auf der Seite. Natürlich sollten die Daten auf dem USB-Stick gesichert sein, da dieser formatiert wird ;o) Gruß Keks5 |
![]() | #3 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf hxxp://www.file-upload.net/download-4425716/test_canot_repair.rar.html
__________________so hier eine kleine auswahl an jpgs die ich bisher nicht repariert bekomme. sind jetzt noch original, also ohne .jpg, keks weiß ned ob du eine extension brauchst für deinen repairversuch. danke ps: wie bekomm ich hier die klickbaren links hin? naja bin schon müde;-) |
![]() | #4 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @benton so wie es ausschaut dürfen wir "normale" User keine klickbaren Links erstellen ![]() ![]() |
![]() | #5 |
![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo benton18, leider muss ich Dich enttäuschen. Ich konnte leider auch nichts wieder holen ![]() Ich vermute, dass der Algorithmus nicht so grundlegend anders ist, als bei dem JPEG-Recovery. Gruß Keks5 |
![]() | #6 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf ach verdammt, hast du eine extension drangemacht? also CDAFCLKJSDLASKDCMNALÖSKC.jpg umbenannt? ohne .jpg geht auch mit den anderen tool nicht. |
![]() | #7 |
![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Nein. Benötigt das Programm nicht. Hat bei meiner anderen Rettungsaktion auch nicht benötigt. Ich Teste aber noch gerade ein anderes Recovery Programm. Da ist mir die Syntax aber noch ein Rätsel. Mal sehen, wie lange meine Geduld noch währt, bevor das Bett ruft. |
![]() | #8 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf JO, ich hau mich auch gleich hin, hier noch ein pärchen verschlüsselt und repariert), dass ich reparieren könnte mit einem Tool namens Hetman file repair. Ist aber nicht ausdem Bulk an jps die nicht gehen (andere kamera meine Vermutung) Von dieser anderen Kamera geht nämlich kein eiziges und das lässt mir keine Ruhe. grüße |
![]() | #9 |
/// Helfer-Team ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @benton18, bist Du sicher, dass die Pics im JPG-Format waren? Meine Kamera gibt auch das RAW-Format aus, wenn ich es einstelle. Ich wüsste jetzt auf Anhieb nicht, in welchem Ordner ich RAWs und wo JPGs habe. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
![]() | #10 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hi, meine kurz überflogen zu haben das diese Kamera eh nur JPEG macht : Fotos mit JPEG-Kompression (Exif 2.2 [Exif Print] kompatibel) / DCF-Format, Digital Print Order Format [DPOF] Version 1.1 kompatibel Ich schaue mir das morgen mal an wenn ich das Referenz-Bild habe. Grüße |
![]() | #11 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf @KEKS05 RECOVERJPEG funktioniert einwandtfrei. Danke für den TIPP!! ![]() |
![]() | #12 |
![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, hat jemand evtl. noch verschlüsselte Word.- und Excel Dateien die er mir schicken kann. Evtl. gibts da auch einen Weg.. Am besten währe es noch wenn evtl. unverschlüsselte Backup-Dateien vorhanden sind. Grüße |
![]() | #13 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf hab nur Staroffice 9 dokumente wen es was bringt schick ich dir 1-2 davon ich bin grade selber am fummeln ob ich die wieder hinbekomme . Hab aber leider keine originalen mehr die unverschlüßelt sind . |
![]() | #14 |
/// Helfer-Team ![]() ![]() | ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Warum so geheimnisvoll, spuck's aus. Da gibt' ja auch schon Tests. Beispielsweise bringt Excel Recovery von Stellar Phoenix nichts. Recovery for Excel von OfficeRecovery.com findet zwar sheets, aber da die in der DEMO die meisten Zellen voll mit "demo" knallen und keinerlei Text angezeigt wird (lost label), ist eine Empfehlung noch vage. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
![]() | #15 |
| ![]() Neue Verschlüsselungs-Trojaner Variante im Umlauf Hallo, ich bin hier ganz neu und kenne mich in Foren auch sonst nicht aus. Ich habe mich heute auch mit dem Trojaner infiziert. Kann irgendwie an meinem PC wieder arbeiten, weiss jedoch nicht, ob der Trojaner weg ist oder nur irgendwo schlummert. Bei sind auch ALLE Datein verschlüsselt! Es sind Power Point, Word und Excel Datein. Soll ich davon etwas schicken? Grüße Poca |
![]() |