Danke Volker

Hallo,

hab meinen Trojaner dank Eurer Hilfe runter, aber mein Excel, Word und Bilddateien sind immer noch verschlüsselt. Habe es mit Euren Programmen gemacht, aber ich bekomm es nicht hin.

Hab im Netz das Programm Recovery Toolbox for Excel gefunden, als Shareware. Wer hat das Original um mir weiterzuhelfen? DANKE

@Morky

Wie schaut die Verschlüsselung aus? Buchstaben ohne Dateiformat ?

Huhu,

ich hatte auch einen Trojaner den ich löschen konnte! Allerdings sind alle Dateien verschlüsselt und können nicht geöffnet werden. Teilweise haben sie noch ihren Namen, teilweise son Buchstabenkauderwelsch, aber es fehlen immer die Dateianhänge wie jpg,doc etc.

Habe den Decrypt Helper runtergeladen, sowie die Windows Beispielbilder, aber er gibt mir immer die Fehlermeldung, dass das Format nicht gleich wäre.

anschließend habe ich von meiner Externen Festplatte ein Bild rüber gezogen. Da bekomme ich eine Fehlermeldung, dass kein Schlüssel regeneriert werden kann.

Weiß jmd was ich falsch mache?!?!?:heulen:

Naja..
Lesen wäre fast ein Anfang...

Wenn du kein locked in den Dateinamen hast, hast du im moment kaum eine Chance..
Wenn du Win7 oder Vista hast, könntest du mal ShadowExplorer ausprobieren.
Ist aber auch alles schon 100000000e male hier erklärt worden...
Und steht auch direkt über dem Thread....

Sorry ich bin in soetwas Laie.
...und froh, dass ich anhand der Forenbeiträge erstmal den Trjaner losgeworden bin.

Du hast recht... in den Dateien steht tatsächlich kein locked.
Ich schaue mal wie ich mit dem ShadowExplorer klar komme.

Danke ersteinmal!:applaus:

Habe jetzt den Shadow Explorer ausprobieren wollen, aber es geht leider nicht.
Bei meinem Laufwerk D zeigt er keine Dateien an und bei Laufwerk C zeigt er sie zwar an, aber mit dem Wiederherstellungspunkt von heute. Der Trojaner hat die Dateien aber schon gestern zerstört und das exportieren klappt auch nicht.

Gibt es eine andere Möglichkeit die Dateien zu entschlüsseln oder sollte das ein Zeichen sein, die Festplatte zu formatieren und alles neu zu machen?!

Sind die datein ohne locked verschlüsselt ? Also so DgsWhdfgF ungefähr ? Dann schau mal hier: hxxp://www.trojaner-board.de/115551-reparaturanleitungen-dateien-verschluesselungstrojaner-12-kb-neue-version-2.html

Hallo,

mit eurer Hilfe habe ich den Trojaner entfernt und kann wieder auf Windows zugreifen - Gott sei dank ! Jetzt habe ich noch das Problem, das verschiedene Bilder verschlüsselt zu sein scheinen sprich ohne Dateiendung und ein kauderwelsch aus klein und groß Buchstaben. Kann jemand helfen ? Ich habe es schon mit DecryptHelper probiert, komme aber nicht zurecht. Ich sehe sind schon über 50 Seiten..*duck*

Gruß
Patrick

ja genau sie sind ohne locked verschlüsselt. ich habe den buchstaben-kauderwelsch und einige dateien, wie zb meine bilder haben ihren namen behalten lassen sich aber trotzdem nicht öffnen. danke für den link, aber ich habe das bereits ausprobiert. ich habe zwar eingestellt, dass schattenkopien erstellt werden, aber die größe für den speicherplatz war unten nicht angegeben:headbang: Danke dri trotzdem

ich brauche leider noch andere ideen, um die dateien zu retten?!??!? Danke!

so langsam kotzt mich das echt an...
es gibt wirklich nix brauchbares dagegen.
habe seid Tagen nicht mehr mit meiner Freundin geredet die mir das ganze eingebrockt hat. man kann sich doch nicht zig Terabyte an Festplatten kaufen, nur um seine Dateien zu sichern....:headbang:

Du hast doch schon Dein persönliches Hilfethema gestartet.
Warte erstmal ab und mache nix unüberlegtes.

Gib nicht Deiner Freundin die Schuld, suche zuerst bei Dir.
Wer 15 Jahre Daten ansammelt und kein Backup hat, kann sich auch gleich auf ein Pulverfaß setzen.
Es muß ja nicht der Trojaner sein, kann ja auch die Platte crashen.

Also ruhig, einen trinken, runterkommen und die Freundih in den Arm nehmen.
Möglicherweise leidet die mehr als Du und braucht Trost.

Volker

Hallo
Ein Freund hat sich den Verschlüsselungsvirus eingefangen und bin beider Suche auf diesen Eintrag gestossen. Ziemlich lange der Thread und viele Informationen. Den Trojaner habe ich entfernt aber die Daten konnte ich noch nicht entschlüsseln. Ich habe es mit der Version 0.5.3 der Decrypt.exe probiert, doch leider kein Erfolg. Meldung: "Es konnte kein Schlüssel erzeugt werden". Ich habe die Beispielmusik als Anhang im Original und Verschlüsselt angehängt. Vielleicht könnte das wer checken ob das eine neue Version ist oder ob ich einen Fehler gemacht habe.
Wäre Euch dankbar.
Liebe Grüsse

@ robi1a
Solang der Thread auch ist, hast du überhaupt was drin gelesen ?
Oder auch mal auf das geachtet, was über dem Thread steht ?
Nur mal so nachfrag...
Wenn nicht, solltest du das vielleicht noch tun..
Aber da dies wohl nicht klappen wird, den ansonsten hättest du deine Frage erst gar nicht gestellt, du hast die neuere Version.
die alte ist mit "locked" im Namen.
Und, da ich denke dieses hast du auch nicht gelesen, ansonsten hättest du geschrieben, welches Windows du hast, probier mal, sofern da Windows 7 oder Vista auf dem PC ist, den ShadowExplorer.-..

Und sorry für den Text.. aber auf jeder Seite die gleiche Frage, nur weil die Leute einfach nicht lesen ?
Echt schlimm....

Sorry, kann ich verstehen aber 95 Seiten liest man nicht so einfach runter. Ich habe den "Überschrift-Text" schon gelesen aber mich halt nur auf den DecryptHelper konzentriert. Mit lesen und ausprobieren habe ich die Alternativen übersehen. Aber Danke für den Hinweis, werde dem folgen.

Hallo! Habe gerade versucht, den Schlüssel zu erzeugen, aber leider Fehlanzeige. Wird wahrscheinlich eine neue Variante sein. Werde jetzt mal abwarten, was ihr noch Neues auf den Weg bringt. Vorab schon mal lieben Dank für eure Arbeit. Ich glaube der Zeitaufwand dafür ist gewaltig. Also vielen Dank und weiter so.....