Nun, nichts ist unmöglich und die Frage wann der Trojaner fitt für einer drive-by Attacke ist, wird schon diskuttiert.
Allerdings gibt es bisher keinen gesicherten und dokumentierten Fall dafür.
Es wäre sehr interessant den genauen Infektionsweg von Dir zu erfahren.
Interessiert es Dich nicht selbst?
"Nun ja, wie dem auch sei" ist mir, ehrlich gesagt, etwas zu wenig.
Eher glaube ich, dass Du durch die Ausführung eines Programmcodes den Bruder selbst gestartet hast.

Übertreibe nicht, eine Katastrophe ist eher die Verschlüsselung einer Doktorarbeit kurz vor der Fertigstellung, ohne die Chance einer Rekonstruktion.
Als Musikfan hast Du nur die Sicherungskopien der Musiktitel verloren und hast wenigstens noch die Originale auf den jeweiligen CDs/DVDs.
Außerdem ist es ein Kinderspiel, MP3s wiedergabefähig zu machen.

Indem Du vielleicht etwas recherchierst und nachliest.
Beispielsweise hier oder Du liest mal, was c4enigma
über die Datenrekonstruktion geschrieben hat.
Sei nicht so faul und lasse Dir alles vorkauen.
Du bist über ein Jahr in diesem Board, kennst also die Gepflogenheiten.
Zum Schluss bleibt dann ja immer noch, neue Sicherungskopien der Titel anzulegen.

Volker

hatte ich von Musicload runtergeladen
nun gehen sie nich mehr
das sind 100derte. Und wie siehts mit bildern aus und dokument (.doc)

wie gesagt ich hatte den pc schon platt gemacht

Lies nach.

Fange oben an.
Diskussionsforum: Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches.

Welchen von den ganzen threads soll ich mir von oben an durchlesen ?

In meiner ersten Antwort habe ich Dir doch die beiden Links gesetzt.
Einmal hier und einmal c4enigma.
Da solltest Du alles finden was Du brauchst.

:dankeschoen::dankeschoen::dankeschoen::dankeschoen::dankeschoen:

Bei mir hat es geklappt. Leider fehlen mir so ein Tool für Doc-Dateien.

ich habe bei einer Kundin das selbe Problem auf ihrem Laptop: Trojaner gefangen (evtl ucash), jede Menge Geschäftsbilder und Dateien mit kryptischen Dateinamen verschlüsselt. Keine Endung an dem Dateinamen und kein "locked" davor. Vergleichsdateien nicht vorhanden und die original XP Desktopbilder finde ich nirgends im Original, alles nur "verschönerte" Bildla. Verzweiflung pur. Ich hab kein XP mehr... Und sie auch nicht. :) Habe die vorgeschlagenen Programme alle versucht, aber da alle eine Vergleichsdatei wollen: keine Chance! Gibt´s noch eine Möglichkeit???? Bin für jede Hilfe dankbar!

Hallo, hast du das hier alles schon versucht, http://www.trojaner-board.de/117921-...trojaners.html ???

THN

Hallo,ich bin hier neu.Habe nicht so viel Ahnung vom PC.Habe mir den Windows Verschlüsselungs- Trojaner eingefangen.Meine MP3 funktionieren nach Anhang von mp3.Aber meine JPG Dateien gehen alle nicht mehr.Obwohl sie nicht offensichtlich verschlüsselt wurden.Haben alle. jpg und kein locked davor.Meine Flac Dateien sind auch befallen.Kann jemand helfen?Grüße Marc

@TrojanerHunterNEW: xt hat mir einige wenige jpg-Dateien wieder hergestellt, aber der große "Rest" wurde nur in unleserliche Textdateien umgewandelt. Schade eigentlich trotzdem THX lg herbi79

Welche Programme hast Du versucht, zähle die mal auf.
Wenn ich lese was Du schreibst, dann wette ich mal, Deine Aufzählung beinhaltet genau acht Tools.

Du solltest besser lesen.
Wenn Ihr kein XP mehr habt, dann doch sicher Vista oder Win7, bei denen es möglicherweise Schattenkopien gibt.
Warum versuchst Du nicht die Tools, die für die 12k-Verschlüsselungsvariante genannt sind?
Das ist zuerst mal der Shadow Explorer.
Warum hast Du noch nicht mal versucht, wenigstens die Geschäftsfotos zu rekonstruieren?
JPEG-Recovery oder JPGSnoop sind wohl nichts für Dich?

Es ist schon fast nicht mehr nachvollziehbar, mit welcher Leichtigkeit die vielen hilfreichen Tips der User überlesen werden.

Volker

also auf diese Art der Anmache kann ich verzichten!:nono:
Wenn ich schreibe, daß ich alle 8 vorgeschlagenen Programme benutzt habe dann muß ich nicht wie in der Schule aufzählen! Was ist denn das für ein Umgangston! Mein Rat an Dich: Du(!) solltest besser lesen und Deine Rechthaberei und Besserwisserei zügeln: ich habe eindeutig geschrieben, daß auf dem Rechner XP installiert ist!
Danke noch für die Hilfe! Es ist hier anscheinend wie anderswo auch, nur Besserwisser und wenige die echt helfen können! Schade!

Ich hatte mir das tolle Ding ja auch eingefangen und meine Bilder waren in Dateien mit Buchstabensuppe verwandelt. Nachdem alle vorgeschlagenen Tools (teilweise aufgrund mangelnder Originale zum Schluessel generieren) nicht geholfen haben, hab ich die Trailversion von Jpeg-Recovery ausprobiert. Erst die Datei mit nem .jpg versehen und dann mit dem Programm wandeln. Und was soll ich sagen, die Bilder sind 1a wieder da. Ok in der Trailversion mit Wasserzeichen, aber ich werde mir dann die Vollversion holen. Das ist es mir wert, wenn ich da genau weiss das meine Bilder gerettet sind. Jetzt such ich nur noch nach einem Programm, was .mov wieder herstellen kann. Vllt. hat da noch jemand einen Rat?

danke Xythia, das werd ich der Laptop-Besitzerin auch vorschlagen. Ist zwar viel Arbeit, aber die meisten Dateien, die in unlesbare Dateien umgewandelt wurden, waren tatsächlich jpg's. Also mit etwas Zeiteinsatz... :) Was die .mov's betrifft, da kann ich Dir leider nicht weiterhelfen, sorry! lg herbi79 :dankeschoen:

P.S.: @all: ich suche immer noch Original-Desktop-Bilder von XP um andere Programme ausprobieren zu können, die eine Originaldatei zum Vergleich verlangen. Gerne an meine email-Adresse gherm@web.de

Wie dem auch sei, auch die Original XP-Bilder sind hier verlinkt, aber dazu muß man etwas lesen.

Genau darauf habe ich ja gewettet.
Ich frage mich, wer Dir, bei der von Dir beschriebenen Verschlüsselungsvariante, diese acht Tool vorgeschlagen hat.
Vielleicht wäre die Recherche nach den Verschlüsselungsvarianten hilfreich gewesen, aber dazu müsste man eben etwas lesen.

Du weisst es offensichtlich besser, selbst ohne zu lesen.
Mache also was Du für richtig hältst, suche Dateipaare und übe weiter.

Volker