|
Plagegeister aller Art und deren Bekämpfung: Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.06.2012, 07:01 | #1 |
| Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Hallo zusammen! Mein Notebook hat sich mit dem Trojaner tr-dldr-agent-17383 infiziert. Meine Antivirensoftware stellte dies am Dienstag fest und ich setzte den Trojaner in Quarantäne. Erst nach und nach merkte ich, dass er verschiedene Dateien verschlüsselt hatte. Im Bereich des Desktops sind alle Word- und JPEG-Dateien nicht mehr zu öffnen. Es wird folgender Fehler angezeigt: Das Foto oder Video kann nicht geöffnet werden. Möglicherweise wird die Datei nicht unterstützt, oder sie ist beschädigt. Die Dateien wurden nicht umbenannt, lediglich verschlüsselt. Leider handelt es sich hier um sehr wichtige neue Dateien, von denen ich noch keine Sicherheitskopie erstellt hatte. Diese Schritte führten nicht zu einer Entschlüsselung: - Umbenennung der Datenendung - Öffnen und Reparieren der Word-Dateien - Öffnen der JPEG-Dateien mit anderen Programmen - Anwendung von JPEGSnoop - Anwendung von Shadow Explorer (nach Öffnen des Programms kann ich kein Laufwerk auswählen) --> siehe Foto Könnt ihr mir bitte, bitte helfen. Die Daten sind extrem wichtig. Liebe Grüße Jenny |
16.06.2012, 10:41 | #2 | ||
/// Helfer-Team | Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383Zitat:
Umbenennen durch Anfügen der Dateiendung hilft mur bei MP3-Dateien. Worddokumente sind bisher kaum zu rekonstruieren, bis auf Fragmente des reinen ASCII-Textes. Wie hast Du JPEGSnoop benutzt, mit Open Image oder Batch Recover ? Wenn Deine Bilddateien ohne Endung sind, gibt JPEGSnoop mit Open Image eine Fehlermeldung aus. Zitat:
Außer, den im Link unter Punkt 3 im Top-Frame beschriebenen Möglichkeiten, können wir für Dich nix tun. Nur ein Rat, extrem wichtige Dateien sichert man ab, möglichst mehrfach. Volker
__________________ |
16.06.2012, 19:06 | #3 |
| Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Hallo Volker!
__________________Vielen Dank für deine Antwort. Meine Daten sichere ich normalerweise regelmäßig. Deswegen sind auch nur die allerneuesten Dateien betroffen. Aber diese JPEG-Dateien sind leider sehr wichtig. Noch eine Info - ich weiß nicht, ob das wichtig ist: Meine Dateien sind nicht umbenannt und haben auch noch die selbe Endung wie zuvor. Wenn ich in JPEGSnoop versuche eine Datei zu öffnen, erscheint folgendes Bild (siehe unten)... Was kann ich konkret machen, um die JPEG-Dateien zu entschlüsseln? |
16.06.2012, 19:24 | #4 |
/// Helfer-Team | Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Schick mir doch mal so ein verschlüsseltes Bild per Mail. Mailaddi bekommst Du als PN. Volker
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
16.06.2012, 19:45 | #5 |
| Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Hallo Volker! Ich habe dir ein verschlüsseltes Bild per Mail geschickt. Außerdem gelang es mir gerade mit der Testversion von JPEG Recovery einige Bilder mit Wasserzeichen herzustellen. Hast du Erfahrung mit der Vollversion? Lohnt es sich die Version zu kaufen, wenn ja, wo? Liebe Grüße Jenny |
16.06.2012, 19:49 | #6 | |
/// Helfer-Team | Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383Zitat:
Wieviele Bilder sind es denn? Edit: Habe Dir Dein Bild zurück geschickt. Wieviel Bilder sind es denn insgesamt und sind alle nur um die 100k größ?
__________________ --> Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 |
16.06.2012, 19:53 | #7 |
| Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Oh super. Vielen Dank! Ich hoffe es funktioniert. Es sind mehrere Hundert Dateien... |
16.06.2012, 20:04 | #8 | |
/// Helfer-Team | Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383Zitat:
Hast ne Mail.
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
16.06.2012, 20:59 | #9 |
| Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 Wow, super... Du hast auch ne Mail! |
16.06.2012, 21:26 | #10 |
/// Helfer-Team | Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 ok, dann können wir Dein Problem lösen, weiter per Mail.
__________________ Das Board unterstützen Datenrettung -->HIER! Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer. |
Themen zu Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383 |
anderen, anwendung, bereich, dateien, dienstag, erstellt, explorer, fehler, folge, foto, hallo zusammen, infektion, infiziert., laufwerk, neue, nicht mehr, notebook, programme, reparieren, software, trojaner, verschiedene, verschlüsselung, video, wichtige, zusammen |