Panda UnRansom gegen Verschlüsselungstrojaner



Nachfolgend befinden sich Anweisungen zum Identifizieren und Lösen des Problems.

Symptome
Ihre Dateien sind durch eine Infektion im Format locked-name.ext.xxxx (wobei xxxx Zufallszeichen sind) verschlüsselt. Beispiel: locked-document.doc.jugs

Lösung
Folgen Sie bitte diesen Anweisungen.
1. Downloaden Sie das Tool pandaunransom.exe (2,94 MB)
2. Speichern Sie diese Datei auf ihrer Festplatte, bspw. dem Desktop ab.
3. Starten Sie pandaunransom.exe mit einem Doppelklick.



4. Klicken Sie auf Select Folder um den betroffenen Ordner auszuwählen. Alle Unterordner werden automatisch mitgescannt.
5. Klicken Sie auf nun START.
6. Warten Sie bis der Prozess abgeschlossen ist.
Sollte das Tool nicht im Stande sein einige Daten zu entschlüsseln, müssen Sie den Advanced Mode aktivieren. Wichtig hierbei ist, dass Ihnen die Originaldateien der verschlüsselten Dateien zu Verfügung stehen.
Sollte dies der Fall sein, gehen Sie im Advanced Mode wie folgt vor:
1. Starten Sie pandaunransom.exe mit einem Doppelklick.
2. Klicken Sie auf Select Folder um den betroffenen Ordner auszuwählen. Alle Unterordner werden automatisch mitgescannt.
3. Setzen Sie bei Advanced Mode einen Haken.
4. Eine Meldung wird Ihnen mitteilen, dass Sie einmal die verschlüsselte Datei und die passende Originaldatei benötigen. Akzeptieren Sie dies.
　
5. Klicken Sie auf Original File und wählen die unverschlüsselte Originaldatei.
6. Klicken Sie auf Encrypted File und wählen die passende verschlüsselte Datei.
7. Klicken Sie nun auf START.
8. Warten Sie bis der Prozess abgeschlossen ist.


Download: PandaUnRansom.zip

Ich hatte wegen Dumm- und Faulheit einige tausend Bilder und Dateien nicht auf meinem externen Laufwerk gesichert. Dank Panda UnRasom habe ich sie nach vielen Versuchen seit April JETZT IM MOMENT wieder!!!! Ich bin unglaublich glücklich und dankbar. Den fleißigen Betreibern dieses Forums mit all ihren wertvollen Tipps und Hinweisen würde ich gerne ein Bundesverdienstkreuz verleihen. Leider geht das nicht. Zumindest kann ich euch meiner großen und uneingeschränkten Dankbarkeit versichern!!!!! Sedona

moin moin Sedona,
solche Erfolgserlebnisse freuen uns natürlich auch.
Wenn aus so einem Missgeschick die Sensibilität für die Gefahren von Schadsoftware und das Bewußtsein für regelmäßige Datenbackups geweckt wurde, kann man aus dem ganzen Ärger wenigstens etwas Positives ableiten.

Volker

Hallo Volker,

meinem Missgeschick möchte ich für andere User, die sich etwas Ähnliches "einfangen", noch etwas Positives abzugewinnen: Nicht gleich aufzugeben und nichts löschen, auch wenn die Enttäuschung über einen zu schnellen Click noch so groß sein mag. Seit Ende April hatte ich immer wieder bei euch und anderen Foren vorbeigeschaut und neue Anleitungen, Vorschläge und Programme ausprobiert - umsonst. Das System lief, aber die Dateien waren immer noch "locked". Ich war auch schon am Verzweifeln, kann aber zum Glück auch stur sein. Jetzt hat sich diese Sturheit - Gott sei Dank - doch noch ausgezahlt! Euch allen noch einmal herzlichen Dank! UND: Sensibilisiert bin ich bis in die Haarspitzen!!!

Heinz

Hi@all,
bin neu hier unds habe 1 Frage.
Wie kriege ich den generierten Schlüssel in das Programm, damit ich die verschlüsselten Bilder wiederherstellen kann?
Danke

Hallo Scaniator,

ich gehöre auch zu der Spezies, die sich - Ende April - diesen Trojaner eingefangen hat. Inzwischen (siehe meine Beiträge!) konnte ich diesen nicht wieder los werden, sondern auch meine Dateien wieder entschlüsseln.

Gehe einfach so vor wie OBEN beschrieben! Von einem generierten Passwort o. Ä. ist mir nichts bekannt, bzw. ich habe keines generieren und nutzen müssen.

Viele Erfolg,

Heinz