hi undertaker.

jo waren jpgs.

Hab hier eine eindeutige und gepflegte ordnerstrucktur mit ordnern wie Ägypten 2010 / Opas Geburtstag 2011 bla bla. sidn alles jpg, hab die dinge ja selbst dort abgelegt und das archiv gepflegt (leider nicht gebackupd, ich vollar****)

raws gibt meine canon keine aus;-(

Hi,
@fegl84: bei mir war nichts blockiert nur der Fokus ständig auf den blöden text gelegt.
ich hatte 10 sek. bis der Text kam, sollange konnte ich auf den Taskmanager und die Registry zugreifen. beim abmelden waren diese auch noch offen sobald der Text weg war.
ich habe abgesichert gestartet und mit Maleware tool das ding entfernt. In der Registry war kein eintrag der etwas abgeschaltet hat, nur der, der immer den Trojaner gestartet hat. seitdem kann ich windows normal verwenden (werde ihn noch platt machen sobald die bilder gerettet sind). Ich bin mir nicht ganz sicher aber die Dateinamen sehen so aus wie in #1 Version 1.140.1

@Forrest74: Ja kann ich gerne machen sobald ich daheim bin, also heute abend. ich Tipp mal auf gezippt oder?? irgendein zipprogramm bevorzugt??
Es geht dabei um die Kinderbilder ihrer Kinder der letzten 6 Jahre... und deren Sicherungen...

Zitat von Markus7488

Hi,
@Forrest74: Ja kann ich gerne machen sobald ich daheim bin, also heute abend. ich Tipp mal auf gezippt oder?? irgendein zipprogramm bevorzugt??
Es geht dabei um die Kinderbilder ihrer Kinder der letzten 6 Jahre... und deren Sicherungen...

Eigentlich kein besonderes Einfach z.b. auf File-Upload.net (max 100MB pro Datei, ich weiss nicht ob es noch andere Hoster gibt die mehr erlauben) hochladen und mir den Link schicken. Das mit den Kinderbildern kenne ich Aber nun ist meine bessere Hälfte ja schlauer

forrest auch hier hab ich was, sende ich dir abends mit dem referenzbild wo jpeg noch nicht recovern lässt, hab ein excel pre/post crypting

greetz

@Wolfsblut
Immer alles her Email per PN. Ich sammel jetzt erstmal Dateien und schaue was ich hingekomme.. Ergebnisse was mit welcher Software wieder hergestellt werden kann werde ich hier posten.

@benton
Email hast ja noch Immer her damit.. Sammel schon fleißig

Grüße

Hallo,
ich habe auch eine neuere Version des Verschlüsselungstrojaners abbekommen. Die verschlüsselten Dateien sehen bei mir ebenfalls aus wie bei 1.14. Bei mir sind die Outlook-Kontaktdaten befallen. Weiß da einer Rat, womit sie wieder bekommt. Ich habe die genannten Tools bei verschiedenen Dateitypen ausprobiert hatte jedoch keinen Erfolg diese wieder zu bekommen.

Gruß

Zitat von MinisterPhil

Hallo,
ich habe auch eine neuere Version des Verschlüsselungstrojaners abbekommen. Die verschlüsselten Dateien sehen bei mir ebenfalls aus wie bei 1.14. Bei mir sind die Outlook-Kontaktdaten befallen. Weiß da einer Rat, womit sie wieder bekommt. Ich habe die genannten Tools bei verschiedenen Dateitypen ausprobiert hatte jedoch keinen Erfolg diese wieder zu bekommen.

Gruß

Nicht soviel fragen, ohne vorher zu lesen.

http://www.trojaner-board.de/115551-...e-version.html

Wenn dann noch was unklar ist, fragen.

Volker

ich hab mal eine frage ! hab bissel mit nem hexeditor und tune up ( gelöschte daten widerherstellen ) rumgefummelt fragt mich was hab einfach so rumprobiert ! da merk ich das auf einmal meine c platte voll ist und ich hab 2 dateien in meinem C:/Users/Wolfsblut009/AppData/Local/Temp drin die zusammen ca 10 Gig groß sind (0BB59EEA.NXT & 00087C5F.NXT ) was bitte sind .NXT datein und könnten die vll mit dem Trojaner zusammenhängen ?

Habe heute wieder 3 solche Mails bekommen. Eine konnte ich an Markus weiterleiten. Bei den beiden anderen kommt immer "Fehler" und die werden im Ordner "Entwürfe" gespeichert und zwar doppelt + eine leere Mail ohne Adresse. Haben die Hacker da inzwischen einen Schutz eingebaut? Die wissen ja, dass wir solche Mails an Markus schicken sollen.
Ist sowas bei jemanden auch schon aufgetreten?

"Normale" Mails kann ich schicken und weiterleiten.

Übrigens, bin bei Freenet (da gibt es allgemein manchmal Probleme)

Habe meinen mpe dateien gerade die Endung .mpe rangehangen und sie gehen wieder.
Weshalb geht das bei den Bildern nich wenn ich ihre Endung verändere!
Bitte um hilfe ich brauche diese Bilder unbedingt

@Mitchidemi

Hallo,

ich schicke dir per PN mal meine Email-Adresse.

Evtl. kann man mit JPEG Recovery was machen. Schick mir einfach mal ein paar Bilder und ich versuche es mal.

Grüße

Forrest, ich bin mal gespannt ob ich der einzige mit nicht wiederherstellbaren bilden bleibe.

hi,

nein du bist nicht der einzige Bei jemand anders läßt sich ein Windows-Bild nicht wieder herstellen obwohl wie bei den anderen nicht die komplette Datei verschlüsselt ist. Warum weiss ich bis jetzt leider noch nicht, da muss es noch irgendwelche Unterschiede im Format geben.

ein windows bild? heftig.
Das könnten wir ja auch als referenz verwenden.
wenn ich nur wüsste wo die abgelegt sind.

Hi..

es handelt sich hier um die Chrysanthemum.jpg. Datei ist so wie die anderen verschlüsselten aufgebaut jedoch erkennt JPEG Recovery die trotzdem nicht.

hxxp://www.file-upload.net/download-4427637/vJQuvJQuJvuQvJuuvJuu.html

Die liegen unter C:\Users\Public\Pictures\Sample Pictures (Win 7)

Grüße