Verflixt Alle Plain Textdateien (html,htm,php,ini usw.) und rar-Files verschlüsselt aber ohne locked eintrag
 

Hallo liebes Forum,
wie in der Überschrift bereits gesagt wurden gestern plötzlich alles Plain Text Dateien verschlüsselt und es wurde diese Meldung in jedes Verzeichnis geschrieben:
Zitat An:-----------------------------------------------
WARNING! Your personal files are encrypted!
Your most important files on this computer have been encrypted: photos, documents, videos, music, etc. You can verify this by trying to open such files.
Encryption was produced using an UNIQUE public RSA-4096 key, specially generated for this computer only, thus making it impossible to decrypt such files without knowing private key and comprehensive decipher software. We have left on our server a copy of the private key, along with all required software for the decryption. To make sure that software is working as intended you have a possibility to decrypt one file for free, see contacts below.
The private key will be destroyed after 7 days, afterwards making it impossible to decrypt your files.
Encryption date: 27.07.2015 19:42:52.
Private key destruction date: 03.08.2015 19:42:52.
For obtaining decryption software, please, contact: DecryptMago@gmail.com
Zitat Aus-----------------------------------------------
Es ist ein 2003 Server.
Exakter Orginalfile einer 100MB großen Datei ist vorhanden ...jedoch sagt Avira Decrypter, dass die Dateien nicht übereinstimmen.
Auch Dr.Web kommt nicht weiter.
Wie gesagt, die Vorsilbe locked ist nicht vorhanden bei den verschlüsselten Dateien.
Name der verschlüsselten Datein ist z.B. orginalname.ini.lgbxich
.lgbxich ist bei allen verschlüsselten Dateien gleich.

Habe heute mal Malwarebyte drüber laufen lassen ....nix gefunden :-(


Bitte Bitte helft mir.

Viele Grüsse vom Lodda

Hi,

Aktuelle Verschlüsselungsmalware lässt sich nicht mehr austricksen.

Ja und? Malwarebytes soll Malware aufspüren und entfernen, aber doch nicht verschlüsselte Files entschlüsseln :confused:

....hatte halt gelesen, dass man erst versuchen sollte den Virus mit Malwarebyte zu entfernen....
Das komische ist, dass keine aktuellen Dateien auf diesen Server gekommen sind. Hatte lediglich die letzten Tage Remotdestop offen, aber nichts übertragen.
Kann es nicht sein, dass es vielleicht ein alter Virus ist, der nun zugeschlagen hat?
VG lodda

OH Entschuldigung ...habe gerade gesehen, dass ich ins falsche Fach gepostet habe.
@Admin: Bitte verschieben, falls mein Post hier nicht richtig plaziert ist.

Ja, Malwarebytes ist ja auch nicht falsch, aber es kann verschlüsselte Dateien nicht entschlüsseln. Und so hörte es sich aus in deinem Text an, dass du verzweifelt versucht hast (was aber nicht klappen kann!) die Dateien zu entschlüsseln und auch Malwarebytes nicht half.

Wenn du die Daten wiederhaben willst musst du das Lösegeld abdrücken oder das letzte Backup rauskramen. Aber lass mich raten, Backups der wichtigen Daten wurden selten bis gar nicht gemacht? :D

Hi Cosinus, erstmal DANKE für deine Antworten.
DU hast NICHT ganz recht ...Backups wurden gemacht, aber nicht auf einen anderen Rechner übertragen sondern nur n anderes Laufwerk.
Kann ich denn nicht einen anderen Decrypter probieren, der nicht dieses locked in der Vorsilbe haben muss?
....ich habe den Menschen angemailt...da sich kein Browser mehr öffnen lies sondern nur in jedem Verzeichnis diese datei mit dieser EMAIL Adresse war.
bislang keine Antwort.

Habe mit EMSI Emergency Kit einen Schnellscan gemacht:
--------
Scan-Beginn: 28.07.2015 09:54:02
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\PROTECTOR_DLL.PROTECTORBHO Gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\PROTECTOR_DLL.PROTECTORBHO.1 Gefunden: Application.AdReg (A)
------------------------------
Sagt Euch das was? ....emsi soft sagt : Kein Risiko
Bitte helft mir weiter.

VG Lodda

Was ihr da macht ist kein Backup. Jedenfalls kein echtes vernünftiges Backup. Aber die sind auch etwas aufwändiger und teurer.

Wenn der Raum, in dem euer Server steht mit all den Daten, mal abbrennen sollte, dann ist auch euer Backup weg? :confused:

Wenn jmd Mist baut, versehentlich hier und das was löscht, dann ist das Backup auch weg weil das Backuplaufwerk ständig am Server dran ist und nicht sicher in einem Schrank verwahrt?

Ich glaub du merkst schon, dass euer Backup diese Bezeichnung gar nicht verdient hat :D


Probier ruhig aus. Wird nicht funktionieren... :rolleyes:

Häh ja und :confused: Natürlich ist das nervig wenn man warten muss aber was sollen WIR denn dagegen tun? :wtf: Trink nen :kaffee_reboot: und warte ab...

Jaaaa...hast ja recht ....sorry .....bin nur n bisschen verzweifelt.

.....eine Frage: Müssen denn die Dateien die Vorsilbe locked für alle decrypter haben?
Habe sowas ähnliches gelesen.... und MUSS denn zwangsläufig der aktuelle Virus drauf sein?

...ich finde ja auch irgendwie keinen Virus drauf....

VG Lothar

Die Fragen die du da stellst sind völlig irrelevant in Bezug auf "ich will meine Daten entschlüsselt haben"

Wie du die wieder bekommst wurde gesagt. Da euer Backup ja schlechter als mangelhaft war, bleibt hier nur das Lehrgeld.

Der Support von Windows 2003 ist diesen Monat ausgelaufen, nur mal so als Info.

Das einzige was wir noch tun können ist zu prüfen ob noch Reste oder weitere Malware auf dem System sind:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Die First.txt

FRST Logfile:
--- --- ---

die addition.txt

Da hat was nicht geklappt, hast du wirklich Adminrechte für FRST?

JA, definitiv.

Habe in einer encrypten Datei das Wort CRYPTOCONTAINERL4 gefunden...hilft das weiter?

Erstell dir mal bitte nen neuen lokalen Adminuser (es sei denn dieser Server ist ein Domänencontroller, dann gibt es keine lokalen User mehr), melde den Administrator ab und dich mit dem neu erstellen Adminuser ein. Dann wiederhole FRST.

first:

Addition

Entweder hat dein System nen Schuss oder FRST nen Bug.

Sagma ist das ein Webserver der direkt im Internet steht oder ist der bei euch im internen LAN?

Webserver im Internet

Ist das euer Ernst? :wtf: :balla:

Du bist schon der zweite heute hier, der einen Windows-Server direkt im Internet am Laufen hat

Bei Linux muss schon ne ganze Menge beachtet werden aber einen Windows-Server direkt ins Internet zu stellen halte ich schon für grobfahrlässig! Oder hängst der nicht direkt im Internet und hat noch ne Firewall davor?

Firewall ist NATÜRLICH davor.
Direkt übern Router vom Hoster.
....

Und nicht nur die Windows-Firewall? :rolleyes:


Bitte mal mit MBAR gleich weitermachen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Scan finished: No Malware found ....trotzdem CleanUp ???

DEN POST VON VORHIN, haste gelesen, ja:

Habe in einer encrypten Datei das Wort CRYPTOCONTAINERL4 gefunden...hilft das weiter?

Das gehört zur Verschlüsselungsmalware. Das haben wir doch schon besprochen, dass die ihr Werk vollrichtet hat und wir auf weitere/andere Malware abklopfen wollten! :kloppen:

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

ADWCleaner
nach neustart
jrt:
FRST:

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

addition:

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

fixlog.txt:

Und bitte zwei neue FRST-Logs erstellen...

first.txt

addition

Okay, ich muss nochmal abklären, warum FRST bei dir ständig das hier ausgibt, auch als Admin: konnte nicht auf den Prozess zugreifen -> ...

Cosinus ...DANKE erstmal für Deine Hilfe

Also...es scheint an FRST zu liegen. Hab es auch nochmal auf einem Windows 2003 gestartet und bekomm da die gleiche Ausgabe im Log, dass es nicht auf die Prozesse zu greifen kann.

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi Cosinus,
Malwarebyte hat nichts gefunden.
Für ESET muss ich den Hoster fragen ob er die FW temporär deaktiviert für mich.
Ich melde mich
Viele Grüsse
Lodda

Vergiss das mit der Firewall, lass die an und probier ESET.
Unsere Bausteine sind nur für Clients ausgelegt die eine nervige Personal Firewall installiert haben... :kaffee:

EST hat was gefunden:

Da hat wohl irgendjmd Sicherheitslücken in den Webanwendungen ausgenutzt. Aber das OS scheint nicht betroffen zu sein.

Wenn du magst kannst noch nen Gegencheck mit EEK machen:

Lade Dir bitte von hier Emsisoft Emergency Kit herunter.

• Bitte installiere das Programm in den vorgegebenen Pfad.
• Starte das Programm durch Doppelklick der Desktopverknüpfung.
• Das EEK ist nach dem Laden der Malwaresignaturen für den Scan bereit.
• Folge nun bitte der bebilderten Bildanleitung zu Emergency Kit, entferne alle Funde und poste am Ende des Scans bzw. der Bereinigung das Log.
  

hab ich gemacht ....nix gefunden :-)

Dann ist das System okay...nur deine Files sind halt verschlüsselt.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	MSE
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/ghostery_chrome.pngGhostery Erkennt und blockiert Tracker, Web Bugs, Pixel und Beacons und weitere Scripte, die das Surfverhalten ausspähen/beobachten.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hi Cosinus,
habe ich gemacht nur bitte zur Warnung für Alle anderen die u.U. einen 2003 Server im Netz haben: Nach dem Restart war der Server nichtmehr erreichbar und der Firewall Dienst wollte nichtmehr starten.
Erst ein Einschalten des Windows eigenen Port-Filtering und ein darauffolgender Neustart bewegte die Firewall wieder dazu zu starten.
Zum Glück habe ich bei meinem Provider einen Konsolenzugang für Notfälle sonst hätte ich wirklich ein Problem gehabt.
Cosinus: Vielen Vielen Dank an Dich für Deine Arbeit und deine Tipps.
Ein klasse Board und ne Spende gibts auch !!
Eine Frage Cosinus, nach was muss ich suchen um mich zu informieren wie der Stand einer Entschlüsselungsmöglichkeit ist?? ...oder kann man das absolut vergessen??
Viele Grüss vom Lodda

Kapier ich nicht ganz, was hast du gemacht dass der nicht mehr erreichbar war? :confused:

Und wie gesagt halte ich das für ne ganz schlechte Idee, Windows-Server direkt im Internet aufzustellen. Ich administriere auch per Fernwartung unsere Windows-Server, die sind aber nur im internen Netz erreichbar (Remotedesktop), aber über SSL-VPN.

Das sieht schlecht aus. Letzes Backup einspielen oder Lösegeld abdrücken. Ohne den Private Key der Erpresser gibt es da nix zu entschlüsseln. :heulen:

...einfach nach Anleitung delfix angewandt. ;-)
Ich vermute: Rücksetzen auf Standards ?!?

Jetzt wird erstma ein vernünftiges Backup gebastelt. Soetwas passiert mir nicht nochmal.

Betreff entschlüsselung: Ich dachte wenn orginal Datei vorhanden ist, gäbe es eine Chance??
Viele Grüsse
Lothar

Bevor ich rumrate: was musste dein Hoster denn machen, damit du wieder Zugriff hattest?

...hab ich doch geschrieben.... mein Hoster musste nichts machen.
Ich habe für Notfälle einen KVM-Konsolenzugang (Display,Maus,Tastatur wird remote direkt weiter geleitet.) So konnte ich mich direkt auf die Konsole einloggen, und den Port Filter aktivieren ...das bewirkt eine neu-initialisierung der Firewall.
Dann den Portfilter wieder deaktiviert ...und Firewall war wieder up and running

Ok, sry nicht geschnallt :blabla:

Weiß nicht. Auf diese Idee sind ja auch schon viele gekommen, aber die letzten Jahre kam da nichts Brauchbares rüber.

Ich bräuchte ca. 5 Leute die mir nach der entschlüsselung ihr Schlüsselpaar sowie das decryption Tool geben. Am besten noch ein paar verschlüsselte Dateien. Ich würde dann nach Mustern in den Schlüsseln suchen (die wurden ja auch nur generiert). Und möglicherweise könnte man wenn man selber diese schlüssel generiert irgendwann den richtigen haben. Zum testen würden halt kleine verschlüsselte Dateien reichen. Am besten Bilder, bei denen kann man gut testen!

Gruß

Es lohnt sich nicht Gedanken um die Entschlüsselung zu machen solange die Schlüssel recht individuell sind (z.B. ein Schlüssel je Tag, Client, IP-Adresse, Wetterbericht, ...). Es wird nicht funktionieren. Das Backup zurückspielen ist eine Lösung. Leider auch die einzige Lösung.