Hallo Leute,

bin neu hier und meine Schwester hat sich auch diesen Trojaner eingefangen.
Sind natürlich viele Bilder, Videos und ein paar Excel Daten betroffen. Es besteht natürlich keine Sicherungskopie!!!
Ich habe hier schon so etliches durchgelesen und habe alle Entschlüsselungsprogramme probiert. Leider ohne Erfolg. Gestern habe ich dann das kostenpflichtige Programm JPEG-Recovery ausprobiert und siehe da, es funktioniert nur leider mit einem Wasserzeichen drin. Gibt es zu diesem Programm irgendein kostloses Alternativprogramm? Irgendwie schon komisch, das nur dieses Programm die Bilder wieder entschlüsseln kann. Man könnte fast vermuten, das die das Programm verkaufen auch die Entwickler dieser Trojaner sind.
Na ja, sei's drum. Kennt irgendjemand ein Ersatzprogramm?

@Forrest: Kann ich Dir notfalls auch Bilder zukommen lassen?

MFG
Balrok

PS. Ach ja, gibt es auch schon Hilfreiche Programme für DOC, XLS Dateien?

Hallo Leute
Ich hab mir auch vor ca. einer woche diesen scheis Trojaner eingefangen der hat gleich alles so kaputt gemacht das ich den PC jetzt plätten lassen musste und neu installieren.
Doch die wertvollen Familienbilder von 1950 und so die ich zuvor gescannt hatte sind alle kaputt die lassen sich nicht mehr anschauen da die datein irgendwie geändert sind und kein jpg mehr dran ist und ich mich überhaupt nicht mit computern auskenn doch ich bin schirr verzweifelt denn an diese bilder komm ich nie wieder bitte kann mir wer helfen das die wieder gehen bitte bitte
ich hab gscheid wie ich bin versucht mit umbenennen bei 3 bilder .jpg dran zu machen hat aber auch nix geholfen ich konnt die bilder nur noch schnell auf nen usb stick ziehen bevor der pc platt gemacht wurde

sie heisen nur noch: apTOsQpNlvTgeQpN also ohne format und so


bitte HIIIlllllFFFEEEE

Danke

moin moin Sputtnik, stellvertretend für Viele,
was hast Du hier im Forum bereits gelesen.
Normalerweise informiert man sich vor seinem ersten Beitrag.
Dies betrifft sowohl die Regeln, Gepflogenheiten als auch Hinweise, die einem weiterhelfen könnten.
Dir scheint in dieser Richtung alles entgangen zu sein, sonst hättest Du die Hinweise am Anfang der Seite verfolgt und auch das gesehen, was gleich darunter steht.

Ich werde Dich gern bei Problemen mit einem der genannten Tools zur JPG-Wiederherstellung unterstützen, aber was es generell für Möglichkeiten gibt, musst Du Dir schon erlesen.
Lesefaulheit unterstütze ich nicht.

Volker

ich hab ja all diese dinge da probiert mit wiederherstellen usw soweit wie ich kann hat ja alles nix gebracht oder ich kanns einfach nicht drum frag ich ja nach hilfe da ich da einfach nicht durchblick und viele von den programmen in englisch sind und das funktioniert mit der übersetzung garnicht

Zitat von Sputtnik

ich hab ja all diese dinge da probiert mit wiederherstellen usw soweit wie ich kann ...

All diese Dinge, welche?

Also gut, Du willst Deine Familienbilder wieder zurück holen.
Welches Tool hast Du dazu benutzt, JPGSnoop oder JPG-Recovery und wobei hapert es da?
Was ist mit Schattenkopien?

Volker

also ich hab jedes einzelne der 8 programme gedownloaded und überall kommt beim ausführen das ich nicht zugreifen kann da ich angeblich nicht die ausreichende berechtigung habe was das allerdings bedeutet weis ich nicht schlieslich ist das mein pc und nur ich hab den zugriff drauf und die administratoren rechte.
Und wie das mit den schattenkopien geht muss ich zu meiner schande gestehen ich verstehs einfach nicht auch nach hundertmaligem lesen :-(
also alles in allem steh ich da wie doof :-))
Bei JPGSnoop kommt wenn ich das bild rein geladen hab Batch Procressing complete!
dann Note: File did not start with JPEG maker. Consider using (Tools= img search Fwd) to locate embedded JPEG.
Dann ist plötzlich ein neuer ordner JPEGSnoop Recovered drin da klick ich drauf und es kommt dann dieser ordner ist leer !!
Und was hab ich da dann falsch gemacht die überstzung des satzes is mir nicht ganz klar ich kann nicht gut englisch,
Ich hoffe meine beschreibung reicht und damit können sie was anfangen besser kann ich es nicht wieder geben was passiert

Ich denke, du hast nichts falsch gemacht. Die gescannten Bilder gehen wohl direkt in den ersten paar Bytes los und Vorschauen sind da auch keine enthalten. Da kann dir dieses Tool wohl nicht weiterhelfen. Die Ausgaben von JPEGsnoop kann man getrost ignorieren, die stammen noch aus der ursprünglichen Version (mit der ich nichts zu tun habe), die nicht für Batch-Wiederherstellung ausgelegt ist.

danke für deine antwort also scheint das nicht zu funktionieren und was mache ich jetzt?
die anderen programme startet der pc nicht!

Hallo,
ich habe auch die komplizierte Verschlüsselung erwischt nach Prinzip: sadfRGsrtGF. Bei mir ist ein Fotoordner mit Urlaubsbildern der letzten 15 Jahre betroffen. Jpegsnoop funktioniert nicht und gibt folgende Meldung:

NOTE: File did not start with JPEG marker. Consider using [Tools->Img Search Fwd] to locate embedded JPEG.

Jpeg-recovery pro 5.0 habe ich in der Trial-Version ausprobiert und bekomme allerdings nur ältere Bilder einer Kamera die ich nicht mehr habe und Handy-Bilder wieder. Sämtliche neue Bilder von meiner aktuellen Kamera werden nicht erkannt. Die Bilder der alten Kamera mussten allerdings vorher in .jpg umbenannt werden. Nach der Wiederherstellung war die Dateigröße allerdings nur noch halb so groß. Also z.B. 700kB statt 1,5 MB. Könnte die Einschränkung vielleicht auch an der Trial-Version liegen? Gibt es schon neue oder andere Software die mir helfen könnte? Oder andere Tricks die helfen könnten? So wie es ausschaut würde es sich trotzdem lohnen JpegRecovery zu kaufen.

Gruß
MinisterPhil

Zitat von MinisterPhil

Nach der Wiederherstellung war die Dateigröße allerdings nur noch halb so groß. Also z.B. 700kB statt 1,5 MB. Könnte die Einschränkung vielleicht auch an der Trial-Version liegen?

@Minister,
sind die Fotos Deiner neuen Kamera vielleicht in einem anderen Format abgespeichert. Viele bieten ja die Sicherung in einem RAW-Format, also als Rohdaten, an.
Schicke mir doch mal ein paar der Bilder.
Am besten auch eines von denen, die bei Dir reduziert wurden.
Mailaddi bekommst Du per PN.

@Sputtnik,
für Dich gilt das Gleiche, schicke mir mal einige der Fotos.

Volker

Hallo Undertaker,

habe dir beide Varianten auf die angegebene Mailadresse geschickt. Werde später auch noch unterschiedliche Bildbetrachter probieren. Nur als Hinweis falls es hilft: Derselbe Trojaner hat bei mir auch MP3's verschlüsselt, die ich alleine durch das Ändern der Dateiendung in MP3 wiederherstellen konnte.

Gruß

MinisterPhil

Zitat von MinisterPhil

Nur als Hinweis falls es hilft: Derselbe Trojaner hat bei mir auch MP3's verschlüsselt, die ich alleine durch das Ändern der Dateiendung in MP3 wiederherstellen konnte.

Das ist bekannt und hier auch hinreichend beschrieben, warum das so simpel ist.
Siehe dazu auch den Link unter Punkt 3 ganz oben http://www.trojaner-board.de/116851-...strojaner.html

.

Volker

Ich habe die Dateibenennung der Kamera nochmal überprüft. Sie speichert die Bilder direkt auf der Karte als JPG. Das heißt der Fehler kann wohl nicht an der Dateiendung liegen.

Gruß

MinisterPhil

die bilder wurden leider nicht mit ner kamera neu geschossen die meisten bilder sind von 1950 und ich konnte sie nur scannen da der pc aber platt gemacht werden musste konnte ich nur die kaputten datein schnell auf nen usb stick speichern und jetzt steh ich da.
Die original datein hab ich auch nimma retten können es sind nur die auf dem usb stick vorhanden

Hallo , Leute

Dieser Virus ist eine Katastophe. Es ist die rede dfavon das man sich über eine e-mail infiziert, allerdings habe ich in letzter zeit gar nicht mein Email acc gecheckt. Naja wie dem aus sei, jeden falls hatte ich diesen trojaner, und da ich vor ein paar monaten mal deisen GEMA trojaner hatte , habe ich die gesamte kiste gleich formatiert. Allerdings sind alle meine daten verschlüsselt. Das ist eine katastrophe weil ich unendlich viele MP3s drauf habe die nun nicht mehr funktionieren. Wie kann ich das wieder gerade biegen
bitte helft mir. So schlimm wars bei mir noch nie wenn ich nen virus drauf hatte !!!!