Alle von dir aufgezählten Firmen haben den Virus in ihrer Signaturdatenbank. Es ist nicht deren Aufgabe, ein Tool zu entwickeln, dass die Schäden rückgängig macht, sondern zu verhindern, dass derartige Schäden auftreten.

hi, nein die av hersteller schlafen nicht, einige testen momentan bereits.

Achso wunderbar!! :)

Dann Dir weiterhin jetzt viel Erfolg @markusg und matkuni ;)

Ein Teil meiner Bilder sind nach der Entschlüsselung defekt, bzw. zeigen keinen Bild mehr an. Ist nicht ganz so tragisch, aber vielleicht kennt jemand den Grund :) ?

Das muss einfach gequoted werden, damit es ganz ganz viele Leute lesen und eine Sicherheitskopie der infizierten Daten machen. :)

@Qinjify Alles klar, habe ich verstanden! Kann es vollkommen nachvollziehen und sehe die Entscheidung auch als richtig an, dies noch nicht zu empfehlen!

ja, man kanns nicht oft genug sagen
das ist das a und o bei solcher malware, egal ob es ein selbst geschriebenes tool ist, mit dem entschlüsselt wird, oder das tool eines antimalware herstellers.

Suche doch die Dateien über die Windows-Suche (locked-*) und verschiebe sie dann zur sicherheit auf ein externes Medium, bis Du dir sicher bist, dass alle wiederhergestellten Dateien ok sind

wahnsinn.... ey ihr kerle seit der wahnsinn...... danke danke danke.....
so nun gehts los mit wiederherstellen.......... ;-)

Bin bei 85% angelangt. :applaus:

v3.2 schafft also ca. 2GB/h.
Würde in meinem Fall bedeuten, dass ich 230 Stunden zum encrypten brauche.
Ich zähl auf dich, matkuni! :lach:

ist vorfreude nicht die schönste freude :-)

Hallo, meine Mutter ist auf "Abrechnung.zip" reigefallen.
System läuft wieder.
Wollte grade mit dem DecryptHelper 0.3.2 die Dateien Entschlüsseln.
Beim Schlüssel laden bekam ich die Meldung "Der Schlüssel hat eine ungültige Größe"

Wie soll ich weiter verfahren?

Schonmal Danke!


- habe an Markusg eine kurze Mail mit der Datei im Anhang gesendet

Mit welchen Dateien hast du denn den Schlüssel erstellt?

Habe das Windows-Beispielbild "Blaue Berge" verwendet.

edit: Windows XP

Ähem, ich Nichtfachmanninsachenpc komme auch nicht weiter:
Habe decrypt runtergeladen, eine test datei erstellt mit locked daten, entweder meldet er unter 4 kb oder sagt identische datei, oder er sagt die dateien sind unterschiedlich groß.. habe die datei jellyfisch genommen
wer könnte mir das kurz erklären???
danke im voraus