Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 15.08.2012, 07:15   #151
Jay-Dee
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo

Ich habe ein Problem. Ich vermute das ich mit Deinem Tool:
] team.winfuture.de/to_webmaster/files/JPEGsnoop-bin.zip
mein Problem mit meinen Files lösen könnte. Nur ich schaffe es nicht das File downzuloaden. Ich kann weder einen Link finden noch finde ich es sonst wo.
Könntest Du mir weiterhelfen oder mir das File senden?

Vielen Dank für eine Antwort und viele Grüsse

Jay-Dee

Alt 15.08.2012, 08:50   #152
Undertaker
/// Helfer-Team
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo Jay-Dee,
eben habe ich den Download von JPEGSnoop über team.winfuture.de/to_webmaster/files/JPEGsnoop-bin.zip erfolgreich durchführen können.

Volker
__________________

__________________

Alt 16.08.2012, 06:51   #153
Jay-Dee
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hey Undertaker

Herzlichen Dank! Werde das Tool heute ausprobieren. Melde mich dann hier mit dem Resultat. Bin gespannt. Habe einen Berg an Dateien durch diesen Trojaner unbrauchbar auf meinem PC.

Viele Grüsse

Jay-Dee

Hallo Undertaker

Habe das Tool versucht und es funktioniert! Komischerweise haben die Files nun aber eine Grösse von ca. 12kB. Die alten Dateien waren wesentlich grösser. Mache ich ein Einstellfehler?

Aber super! Vielen herzlichen Dank an der Stelle!

Jay-Dee
__________________

Alt 16.08.2012, 18:38   #154
stefanbecker
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hört sich schwer nach Thumbnails als Ergebnis an.

Alt 16.08.2012, 19:36   #155
Undertaker
/// Helfer-Team
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Jay-Dee Beitrag anzeigen
Habe das Tool versucht und es funktioniert! Komischerweise haben die Files nun aber eine Grösse von ca. 12kB. Die alten Dateien waren wesentlich grösser. Mache ich ein Einstellfehler?
moin moin,
man kann da nichts falsch machen.
Du kannst ja mal JPEG-Recovery als Testversion runterladen und damit versuchen die Dateien wiederherzustellen.
Gazu mußt Du aber an die verschlüsselten Dateien die Extension JPG anhängen.
Falls da nichts besseres gefunden wird, sind wahrscheinlich tatsächlich nur die Vorschaubilder zu rekonstruieren.

Volker

__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 17.08.2012, 09:34   #156
Slimerinho
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Morgen zusammen,

gibts es ein Tool was ein Ordner mit z.B. 500 mit Bildern komplett auf jpg. umbennent? kennt jemand etwas?

Danke und Gruß
Slimerinho

Alt 17.08.2012, 10:49   #157
Undertaker
/// Helfer-Team
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Slimerinho Beitrag anzeigen
gibts es ein Tool was ein Ordner mit z.B. 500 mit Bildern komplett auf jpg. umbennent? kennt jemand etwas?

Klar gibt es solche Tools.
Beispielsweise macht das der Total Commander oder die Freeware SmartRename.
SmartRename läuft ohne Installation und ohne irgendwelche Änderung an der Registry.

SmartRename

google mal nach Mehrfachumbenennen.

Außerdem geht das auch auf Kommandoebene.
Der alte DOS-Befehl rename funktioniert immer noch.

RENAME [Laufwerk:][Pfad]Dateiname1 Dateiname2
REN [Laufwerk:][Pfad]Dateiname1 Dateiname2


Öffne mit AUSFÜHREN --> cmd ein Konsolenfenster.
Gehe mit cd in den Pfad mit den Dateien die umbenannt werden sollen.
Tippe den Befehl ren *.* *.jpg ein.
Beispiel:
D:\Bilder> ren *.* *.jpg ---> alle Dateien unter D:\Bilder erhalten die Endung JPG

Oder tippe den Befehl wie oben mit dem kompletten Pfad ein, falls Du nicht mit cd den Pfad wechseln willst.
Beispiel:
C:\Users\Undertaker> ren D:\Bilder\*.* *.jpg ---> alle Dateien unter D:\Bilder erhalten die Endung JPG

Ist doch ganz einfach, oder?

Und, mit den grundlegenden Kommandobefehlen sollte sich jeder auseinandersetzen, das ist oft sehr hilfreich.

Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 17.08.2012, 11:26   #158
Slimerinho
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Vielen Dank für die rasche Antwort, du hast mir echt weitergeholfen.
Super Job den Ihr hier leistet RESPEKT!!!

Gruß
Slimerinho

Alt 06.09.2012, 18:21   #159
PC Heike
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Ausrufezeichen

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hatte heute eine Kundin (Win7) die sich diesen Trojaner eingefangen hat. Also nicht nur der BKA-Krampf sondern auch eine Verschlüßelung sämtlicher privaten Dateien. Folgendes habe ich dann unternommen:

- msconfig --> Um das BKA Bild zu deaktivieren
- regedit --> die ausgeschaltete Datei suchen und löschen
- DE-cleaner --> nur Win Partition ist ausreichend
- System neu starten und die eigenen Dateien überprüfen

wenn überprüft, dann einfach sehen welche Verschlüßelung vorliegt, im heutigen Fall wurde der Name komplett aufgelöst und zufällig Alphanumerisch neu generiert.
Endungen einfach hinzufügen funktionierte nicht.
DecryptHelper hat ebenfalls nicht funktioniert.
Am einfachsten war es den Ordner auf eine vorherige Version zurück zusetzen nun waren alle Bilder/Doc/Tabellen usw. wieder da zusätzlich noch die verschlüßelten Dateien. Nur noch die verschlüßelten Dateien überprüfen (Anzahl vergleichen) und anschließend löschen - Fertig!

Alt 06.09.2012, 18:24   #160
markusg
/// Malware-holic
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



hi
seit wann hat der d-cleaner, oder überhaupt irgendein av programm ne 100 %ige erkennungsrate? eine manuelle analyse ist nötig.
unter vista /win7 kannst du auch den shadow explorer nutzen, dann musst du nicht jeden einzelnen ordner wiederherstellen :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.09.2012, 15:17   #161
tesla2012
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von g0atherd Beitrag anzeigen
Hallo

Ich habe mich mit der Reparatur von Outlook-Express 6 (.dbx-Dateien) unter Windows XP beschäftigt und bin auf das Programm "UnDBX" gestossen. Damit konnte ich E-Mails aus den verschlüsselten Dateien (12 kB-Variante) erfolgreich in .eml-Dateien extrahieren. Dabei muss zuerst die Dateinamenerweiterung .dbx an die verschlüsselten Files angehängt werden. Anschliessend können die E-Mails aus den Dateien mit dem Befehl "undbx.exe --recover <DBX-FOLDER> <OUTPUT-FOLDER>" als .eml-Dateien extrahiert werden. Vorsicht: Die Nachricht mit dem Virus wurde auch in eine E-Mail-Datei extrahiert.

Ich wünsche viel Erfolg.

Outlook Express 6 Adressbücher im WAB Format gehen auch noch ziemlich gut, wenn die Datei groß genug war.

z.B. mit diesem Programm hxxp://www.diskinternals.com/files/WAB_Recovery.exe

=========================

Jemand eine Idee, wie man an zerstörte Norton Ghost 2003 Images noch ran kommt?

Mit dem Ghostexplorer und den Corrupt und noindex schaltern geht nichts, auch nicht mit dem ominösen ghofixup.

Geändert von tesla2012 (30.09.2012 um 15:23 Uhr)

Alt 30.09.2012, 16:11   #162
Shadow
/// Mr. Schatten
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Ich frage mich nur wie eine Image-Datei befallen werden kann. Man macht doch auch genau für so etwas (im weiteren Sinn) ein Image und lagert es sicher (= logisch und physisch getrennt).
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 30.09.2012, 16:27   #163
tesla2012
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Shadow Beitrag anzeigen
Ich frage mich nur wie eine Image-Datei befallen werden kann. Man macht doch auch genau für so etwas (im weiteren Sinn) ein Image und lagert es sicher (= logisch und physisch getrennt).
Ein bisschen mehr Fantasie bitte... fehlt nur noch der Hinweis das es mit Linux nicht passiert wäre

Alt 25.11.2012, 14:05   #164
MFju
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo, ich hab JPGSnoop auch probiert, er stellt mir zwar die Dateien wieder her, aber ca. 1/3 des Bildes ist dann nur mit grauen Pixeln belegt. Scheint bisher bei allen zu sein, die ich versuchte wiederherzustellen.

Auch wenn ich den Dateien (z.B.: QWkmxldwe) die jpg-Endung verpaße, das Ergebnis ändert sich nicht.

Gibt es hier noch eine andere Möglichkeit, damit ich die Bilder ganz herstellen kann?

Alt 09.12.2012, 15:38   #165
Phaeton76
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hey, es klappt, danke für den Tipp mit JPEG-Snoop

Achso, kann man nicht auch irgendwie mehrere Bilder gleichzeitig bearbeiten?

Thema geschlossen

Themen zu Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"
appdata, automatisch, dateien, einstellungen, gelöscht, hängen, lösung, mail, mozilla, nemesis, neue, neue version, outlook.pst, recoverx toolbox, registry, roaming, scan, starten, suche, system, tipps, trojaner, win7, winxp




Ähnliche Themen: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"


  1. WIN 8: PC installiert automatisch neue Programme/Apps: z.B. "Game Hug Acarde" oder "Any Protect"
    Log-Analyse und Auswertung - 19.02.2015 (10)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. BKA Trojaner-Neue Version? Entschlüsseln der Dateien?
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (7)
  5. Verschlüsselungstrojaner Österreich Version "Der Computer ist (...)Republik Österreich blockiert"
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  6. Alle Dateien versteckt - Befall mit "trojan.fasagent" und "PUM.Hijack.StartMenu"
    Log-Analyse und Auswertung - 09.07.2012 (29)
  7. Verschlüsselungstrojaner ohne "Locked"/ Dateien verschlüsselt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  8. Dateien bleiben Verschlüsselt "Windows Update Verschlüsselungstrojaner"
    Plagegeister aller Art und deren Bekämpfung - 14.06.2012 (1)
  9. Verschlüsselungstrojaner (neue Version?) unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  10. Verschlüsselungstrojaner, alle Dateien "locked" Verfahrensweise?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (4)
  11. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  12. Verschlüsselungstrojaner hat zugeschlagen - Dateien sind ohne "Lock" Bezeichnung
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  13. Achtung - neue Variante Verschlüsselungstrojaner "Abmeldung.zip"
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (3)
  14. Fehlermeldung "Festplatte defekt", "Probleme mit IDE / SATA- Festplatten", Dateien weg
    Log-Analyse und Auswertung - 28.05.2011 (1)
  15. Neue Regierung, neue Hoffnung für britischen "UFO-Hacker"
    Nachrichten - 21.05.2010 (0)
  16. "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!
    Log-Analyse und Auswertung - 10.09.2009 (9)
  17. IE "angeblich" nur Version 5, habe aber die neuste Version!Wer kann helfen?
    Alles rund um Windows - 27.02.2008 (0)

Zum Thema Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Hallo Ich habe ein Problem. Ich vermute das ich mit Deinem Tool: ] team.winfuture.de/to_webmaster/files/JPEGsnoop-bin.zip mein Problem mit meinen Files lösen könnte. Nur ich schaffe es nicht das File downzuloaden. Ich - Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"...
Archiv
Du betrachtest: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.