dateiendung .exx
Hallo wer kann mir helfen,
habe ein Trojaner-Problem mit Dateiendungen exx?
das toul von tesla habe ich schon auf dem Rechner,
komme aber mit den Windows Dateien nicht zurecht,
benötige Hilfe
Yokohama

hi,

dieses Tool?
TeslaDecoder released to decrypt .EXX, .EZZ, .ECC files encrypted by TeslaCrypt - News

Was genau hast Du da für Probleme?

Hallo
Vielen Dank für Ihr interesse an meinem proplem.
Der trojaner ist anscheinend mit meinem G-DATA gelöscht worden.
Alle Exel und Bilddateien sind mit exx endungen verschlüßelt worden.
Habe hier erfahren das ich mit dem Tesladecoder die verschlüßlung ewenduell aufheben kann, ich habe ihn bei dem Rechner aufgeladen komme aber wegen wegen meiner unerfahrenheit mit dem REG System von Win XP nicht weiter.
vieleicht kann mir jemand dabei Helfen.

Dann gib bitte mal genau Info wo es hängt. Eventuell Screenshot. Das Tool läuft in der Regel von Alleine.

Hallo
Der Tesladecoder bringt die Meldung
Registry nicht gefunden oder falsch
mit Dank voraus
yokohama

Dann wurde die Infektion schon entfernt.

Bitte mal Tesla öffnen, laufen lassen und einen Screenshot anfertigen. Ich schau mal ob ich den Autor erreiche.

Hallo

Meine Registry hat wahrscheinlich einen anderen Namen bekommen.
Wie kann man Sie jetzt finden, und wieder umbenennen.
M.f.G.
Yokohama

Der Key wurde evtl durch einen Scanner oder dergleichen entfernt.

Deswegen brauche ich den Screenshot von dem Tesla-Tool.

Hallo
Screenshot ist da
Mf.G.
Yokohama

Hi,

Reg-Key und Dat-Datei fehlen. So ist eine Entschlüsselung unmöglich.

Hallo
Die KEY.DAT ist noch da, Sie ist vom Troaner umbenannt worden.
Ich muß Sie finden um wieder umzunennen.
Habe kein Technisches verständniß wie das geht.
Ich habe eine Deutsche Anleitung zum Tesladecoder gefunden.
M.f.G.
Yokohama

hxxp://bits-meet-bytes.de/trojaner-alpha-crypt-ezz-dateien-entschluesseln-mit-tesladecoder/

hxxp://bits-meet-bytes.de/trojaner-alpha-crypt-ezz-dateien-entschluesseln-mit-tesladecoder/

Ich kann Dir irgendwie nicht mehr folgen. In was genau wurde die Key.dat umbenannt? Die Key.dat wird nicht umbenannt, die wird von der Ransomware gelöscht, wenn sie fertig ist.

Zuerst sagst Du die Datei wäre noch da, dann sagst Du Du kannst sie nicht finden. Was denn nun?

Hallo
Die KEY.DAT des trojaners mit dem Schlüßel wird vom Tesladecoder nicht gefunden.
Sie muß aber noch vorhanden sein es sind noch nicht alle Dateien verschlüßelt worden
die abschluß datei des Trojaners ist noch nicht gekommen.
Nach der deutschen beschreibung vom Tesladecoder muß Sie umbenannt werden.

es gibt nur 2 Orte, an denen sie vorhanden sein kann. Diese kannst Du manuell kontrollieren. Du kannst auch ne WIndows Exploer-Suche nach der Datei machen. Ich denke aber eher dass das AV PRogramm da schon was entfernt hat.

Hallo
mang. kenntnisse weis ich nicht wie ich Sie finden kann.