Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Eigene Dateien verschlüsselt bzw umbennat und nicht mehr nutzbar (https://www.trojaner-board.de/123589-eigene-dateien-verschluesselt-bzw-umbennat-mehr-nutzbar.html)

asteria1402 06.09.2012 11:39

Eigene Dateien verschlüsselt bzw umbennat und nicht mehr nutzbar
 
Hi, meine Mutter hat eine Email bekommen mit dem Inhalt einer Mahnung.
Nachdem öffnen dieser Email wurde der PC gesperrt und mit diesem Paysafe könne man es wieder freischalten.
Daraufhin habe ich den Pc neugestartet und im abgesicherten modus hochgefahren. In diesem Modus habe ich einen Wiederherstellungspunkt gewählt der 4 Tage zurücklag. Damit lief PC wieder einwandfrei. Nur kommt jetzt im Nachhinein das Problem das sämtliche Bilder, Mp3´s und sonstige Dokumente nicht mehr zu öffnen sind. Sie wurden in Namen umbenannt die z.b. EvpjxsJVaqslQdyg so aussehen. Miniatur ansichten gehen nicht mehr.
Wenn ich dieses wieder umbenne dann geht diese wieder aber das Bild lässt sich dennoch ncht öffnen. Ich habe einige dieser Entschlüsselungsprogramme schon ausprobiert, aber komme nicht zu dem gewünschten ergebnis.

ich hoffe ihr könnt helfen die daten zu retten.

Undertaker 06.09.2012 12:03

moin moin,
zuerstmal passiert beim öffnen der E-Mail garnichts.
Erst wenn man den Anhang öffnet und die darin enthaltene ausführbare Datei auch ausführt, wird der Schädling aktiv.
Insofern hat Deine Mutter mindestens zweimal mehr geklickt als nur die Mail geöffnet.

Zur Datenrettung folge dem Link unter Punkt 3 der Hinweisbox am Seitenanfang.
Dort findest Du Informationen was bei welchen verschlüsselten Dateiformaten geht und was nicht.

Volker

markusg 06.09.2012 12:43

und bitte, in zukunft beachten:
diese mails sehen zwar einiger maßen seriös aus, aber wenn man ne rechnung oder sonst was bekommt, fängt man von vorn an.
1. absender angucken.
nehmen wir an, die firma "otto" schreibt ne mail, dann ist der absender sicherlich keine yahoo adresse, sondern eine otto adresse.
2. rechtschreibung und ausdruck angucken.
häufig haben solche mails "schwächen"
3. angaben prüfen.
stimmen die dort genannten adress daten überhaupt überein, gibt es welche?
nen unternemen würde mit vollständiger und richtiger adresse mails senden.
4. habe ich überhaupt was bestellt?
wenn ich sowieso nichts bei unternemen x bestellt hab, besteht doch keine veranlassung etwas zu öffnen.
5. im zweifel hilft, einfach kurz anrufen :-)

wer solche mails bekommt, bitte an uns weiterleiten, wie, steht in meiner signatur

asteria1402 01.10.2012 18:03

Vielen Dank für die netten Worte. Leider hat es nicht geklappt, meine Dateien wieder herzustellen. Mein Rechner war grad für 2 Wochen bei einer Computerfirma, wo ein Spezialist sich intensiv damit beschäftigt hat. Auch er konnte mir nicht weiterhelfen. Gibt es noch irgendwelche Tipps?
Gruß Kathrin

Undertaker 02.10.2012 10:47

moin moin Kathrin,
auch ein "Spezialist" kocht nur mit Wasser.
Die Intensität seiner Bemühungen sollte man auch nicht zu hoch einschätzen.
In einer Firma muß der Monteur zwischen aufzuwendender Zeit und zu erwartendem Honorar abwägen.
Allein die Tatsache, dass Du von wiederherzustellenden MP3s sprichst und selbst da keine Hilfe erfolgte zeigt, dass es mit der Intensität nicht weit her ist.
Tipps gibt es wohl.
Beispielsweise brauchst Du an die MP3-Dateien nur die Endung .mp3 anhängen und Du wirs sehen, dass sie wieder abspielbar sind.
Bei den Bildern, soweit es sich um JPGs handelt, hilft eventuell JPEG-Recovery oder JPEGSnoop.
Das steht aber, wie bereits erwähnt, unter Punkt 3 der Hinweise.
Ich verstehe nicht, dass Du sagst: "Leider hat es nicht geklappt,...".
Bist Du sicher, dass Du Dich selbst hinreichend bemüht hast?
Die MP3s hättest Du selbst als Laie wiederholen können

Gruß Volker


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131