|
Diskussionsforum: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
15.08.2012, 07:15 | #151 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hallo Ich habe ein Problem. Ich vermute das ich mit Deinem Tool: ] team.winfuture.de/to_webmaster/files/JPEGsnoop-bin.zip mein Problem mit meinen Files lösen könnte. Nur ich schaffe es nicht das File downzuloaden. Ich kann weder einen Link finden noch finde ich es sonst wo. Könntest Du mir weiterhelfen oder mir das File senden? Vielen Dank für eine Antwort und viele Grüsse Jay-Dee |
15.08.2012, 08:50 | #152 |
/// Helfer-Team | Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hallo Jay-Dee,
__________________eben habe ich den Download von JPEGSnoop über team.winfuture.de/to_webmaster/files/JPEGsnoop-bin.zip erfolgreich durchführen können. Volker
__________________ |
16.08.2012, 06:51 | #153 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hey Undertaker
__________________Herzlichen Dank! Werde das Tool heute ausprobieren. Melde mich dann hier mit dem Resultat. Bin gespannt. Habe einen Berg an Dateien durch diesen Trojaner unbrauchbar auf meinem PC. Viele Grüsse Jay-Dee Hallo Undertaker Habe das Tool versucht und es funktioniert! Komischerweise haben die Files nun aber eine Grösse von ca. 12kB. Die alten Dateien waren wesentlich grösser. Mache ich ein Einstellfehler? Aber super! Vielen herzlichen Dank an der Stelle! Jay-Dee |
16.08.2012, 18:38 | #154 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hört sich schwer nach Thumbnails als Ergebnis an. |
16.08.2012, 19:36 | #155 | |
/// Helfer-Team | Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"Zitat:
man kann da nichts falsch machen. Du kannst ja mal JPEG-Recovery als Testversion runterladen und damit versuchen die Dateien wiederherzustellen. Gazu mußt Du aber an die verschlüsselten Dateien die Extension JPG anhängen. Falls da nichts besseres gefunden wird, sind wahrscheinlich tatsächlich nur die Vorschaubilder zu rekonstruieren. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
17.08.2012, 09:34 | #156 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Morgen zusammen, gibts es ein Tool was ein Ordner mit z.B. 500 mit Bildern komplett auf jpg. umbennent? kennt jemand etwas? Danke und Gruß Slimerinho |
17.08.2012, 10:49 | #157 | |
/// Helfer-Team | Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"Zitat:
Klar gibt es solche Tools. Beispielsweise macht das der Total Commander oder die Freeware SmartRename. SmartRename läuft ohne Installation und ohne irgendwelche Änderung an der Registry. SmartRename google mal nach Mehrfachumbenennen. Außerdem geht das auch auf Kommandoebene. Der alte DOS-Befehl rename funktioniert immer noch. RENAME [Laufwerk:][Pfad]Dateiname1 Dateiname2 REN [Laufwerk:][Pfad]Dateiname1 Dateiname2 Öffne mit AUSFÜHREN --> cmd ein Konsolenfenster. Gehe mit cd in den Pfad mit den Dateien die umbenannt werden sollen. Tippe den Befehl ren *.* *.jpg ein. Beispiel: D:\Bilder> ren *.* *.jpg ---> alle Dateien unter D:\Bilder erhalten die Endung JPG Oder tippe den Befehl wie oben mit dem kompletten Pfad ein, falls Du nicht mit cd den Pfad wechseln willst. Beispiel: C:\Users\Undertaker> ren D:\Bilder\*.* *.jpg ---> alle Dateien unter D:\Bilder erhalten die Endung JPG Ist doch ganz einfach, oder? Und, mit den grundlegenden Kommandobefehlen sollte sich jeder auseinandersetzen, das ist oft sehr hilfreich. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
17.08.2012, 11:26 | #158 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Vielen Dank für die rasche Antwort, du hast mir echt weitergeholfen. Super Job den Ihr hier leistet RESPEKT!!! Gruß Slimerinho |
06.09.2012, 18:21 | #159 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hatte heute eine Kundin (Win7) die sich diesen Trojaner eingefangen hat. Also nicht nur der BKA-Krampf sondern auch eine Verschlüßelung sämtlicher privaten Dateien. Folgendes habe ich dann unternommen: - msconfig --> Um das BKA Bild zu deaktivieren - regedit --> die ausgeschaltete Datei suchen und löschen - DE-cleaner --> nur Win Partition ist ausreichend - System neu starten und die eigenen Dateien überprüfen wenn überprüft, dann einfach sehen welche Verschlüßelung vorliegt, im heutigen Fall wurde der Name komplett aufgelöst und zufällig Alphanumerisch neu generiert. Endungen einfach hinzufügen funktionierte nicht. DecryptHelper hat ebenfalls nicht funktioniert. Am einfachsten war es den Ordner auf eine vorherige Version zurück zusetzen nun waren alle Bilder/Doc/Tabellen usw. wieder da zusätzlich noch die verschlüßelten Dateien. Nur noch die verschlüßelten Dateien überprüfen (Anzahl vergleichen) und anschließend löschen - Fertig! |
06.09.2012, 18:24 | #160 |
/// Malware-holic | Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" hi seit wann hat der d-cleaner, oder überhaupt irgendein av programm ne 100 %ige erkennungsrate? eine manuelle analyse ist nötig. unter vista /win7 kannst du auch den shadow explorer nutzen, dann musst du nicht jeden einzelnen ordner wiederherstellen :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
30.09.2012, 15:17 | #161 | |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"Zitat:
Outlook Express 6 Adressbücher im WAB Format gehen auch noch ziemlich gut, wenn die Datei groß genug war. z.B. mit diesem Programm hxxp://www.diskinternals.com/files/WAB_Recovery.exe ========================= Jemand eine Idee, wie man an zerstörte Norton Ghost 2003 Images noch ran kommt? Mit dem Ghostexplorer und den Corrupt und noindex schaltern geht nichts, auch nicht mit dem ominösen ghofixup. Geändert von tesla2012 (30.09.2012 um 15:23 Uhr) |
30.09.2012, 16:11 | #162 |
/// Mr. Schatten | Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Ich frage mich nur wie eine Image-Datei befallen werden kann. Man macht doch auch genau für so etwas (im weiteren Sinn) ein Image und lagert es sicher (= logisch und physisch getrennt).
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
30.09.2012, 16:27 | #163 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Ein bisschen mehr Fantasie bitte... fehlt nur noch der Hinweis das es mit Linux nicht passiert wäre |
25.11.2012, 14:05 | #164 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hallo, ich hab JPGSnoop auch probiert, er stellt mir zwar die Dateien wieder her, aber ca. 1/3 des Bildes ist dann nur mit grauen Pixeln belegt. Scheint bisher bei allen zu sein, die ich versuchte wiederherzustellen. Auch wenn ich den Dateien (z.B.: QWkmxldwe) die jpg-Endung verpaße, das Ergebnis ändert sich nicht. Gibt es hier noch eine andere Möglichkeit, damit ich die Bilder ganz herstellen kann? |
09.12.2012, 15:38 | #165 |
| Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" Hey, es klappt, danke für den Tipp mit JPEG-Snoop Achso, kann man nicht auch irgendwie mehrere Bilder gleichzeitig bearbeiten? |
Themen zu Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" |
appdata, automatisch, dateien, einstellungen, gelöscht, hängen, lösung, mail, mozilla, nemesis, neue, neue version, outlook.pst, recoverx toolbox, registry, roaming, scan, starten, suche, system, tipps, trojaner, win7, winxp |