Hallo,

ich bin von den BAK Trojaner betroffen. Diesen hab ich mir durch eine E-mail mit einem Zip-Anhang geholt. Nach etwa 1-2h als ich die Datei geöffnet habe wurde dann mein PC automatisch gestartet und ich konnte dann nichts mehr machen, da das Bild von BAK Trojaner kam. Danach hab ich im Internet nachgelesen wie ich diesen entfernen kann. Ich habe dann den PC im abgesicherten Modus gestartet und wollte regedit.exe starten. Jedoch ging dies nicht. Kam immer wieder eien Fehlermeldung. Daraufhin hab ich dann meinen PC zurückgestellt. Also Systemwiederherstellung von einem Monat gemacht.

Jetz kann ich den PC wieder starten jedoch sind die Dateien noch verschlüsselt. Z.B die txt Dateien lassen sich öffnen jedoch ist die Schrift keine Deutsche sondern eine verschlüsselte. PDF, Excel und Fotos lassen sich gar nicht mehr öffnen. Avira DE-Cleaner habe ich im abgesicherten Modus durchgeführt konnte jedoch keine Mängel feststellen.

Avira Ransom File Unlocker habe ich mir runtergeladen jedoch kann ich die Dateien damit nicht entschlüsseln. Da soll ich eine verschlüsselte Datei und eine ohne Schlüssel eingeben. Jedoch sind die txt, excel usw Dateien nicht mit dem Zusatz unlocked beschriftet. Das Programm bringt mir dann eine Fehlermeldung wenn ich z.B eine verschlüsselte PDF Datei anhänge und die original Datei aus dem Internet auch noch Anhänge.

Bei der Auswahl der Dateien mit Avira kann ich z.b bei den verschlüsselten nicht mal welche Auswählen.

Kann mir jemand helfen wie ich meine Dateien wieder entschlüsseln kann und ob ich den Trojaner komplett los bin?


danke

mfg

moin moin,
ob der Trojaner komplett weg ist, kann man erst sagen, wenn das Logfile von OTL ausgewertet ist.
Der Link zum Download von OTL.exe steht ganz oben.
Halte Dich dann an Punkt 1 der oben aufgeführten Hinweise und starte ein eigenes Thema.

Zur Rekonstruktion Deiner Daten hast Du die unter Punkt 3 genannten Möglichkeiten http://www.trojaner-board.de/116851-...strojaner.html.
Falls Du Vista oder Windows 7 hast, ist zuerst die Suche nach Schattenkopien ratsam.
Du findest alle Infos unter dem Link.

Frage:
Warum öffnest Du unerwartete Mailanhänge?
War das miserable Deutsch der Mail kein Arlarmsignal?


Volker