Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Verschlüsselungstrojaner Dateien wiederherstellen (https://www.trojaner-board.de/115760-verschluesselungstrojaner-dateien-wiederherstellen.html)

Nikki1000 25.05.2012 17:01

Verschlüsselungstrojaner Dateien wiederherstellen
 
Hallo,

auch ich habe mir einen Verschlüsselungstrojaner eingefangen. Ich habe den Laptop bei einem Fachhändler gehabt, der ihn Virenfrei bekommen hat. Nun habe ich das Problem mit verschlüsselten Dateien. Meine Dateien sehen von außen noch so aus wie vorher (Beispiel.doc) nur lassen sie sich nicht öffnen, bzw. nur kryptisch. Habe alle Tools von hier ausprobiert, die finden keinen Schlüssel :heulen:
Kann man da noch irgendwas machen? Auf dem Laptop sind Geschäftsdaten und eine große Homepage, die ich wohl nochmal überarbeiten muß. Die letzte Sicherung habe ich vor einem halben jahr gemacht (ja, ich weiß selbst schuld..)


Vielen Dank im Voraus

mfg

markusg 25.05.2012 17:14

hi,
1. was hat der händler genau gemacht?
2.
die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

warne bitte freunde, bekannte, verwannte etc, auch über facebook und sonstige netzwerke, falls du sie nutzt, keine mails von unbekannten absendern mit anhängen zu öffnen, bzw unangeforderte anhänge.
sie sollen die warnung an alle weiter geben.
und mir außerdem an die so eben genannte adresse solche mails leiten!

3. welches betriebssystem nutzt du?

Nikki1000 25.05.2012 17:29

Hallo,

der Händler hat einen Virenscan über 24 h gemacht, dabei hat er nichts gefunden. Wahrscheinlich weil ich den Virus schon vorher mit malwarebytes platt gemacht habe.
Der Virus kam über eine Singlebörse mit einer Rechnung über 260 Euro. Weil ich den Mist sicherheitshalber widerufen wollte (habe da ja auch nichts abgeschlosssen) habe ich auf einen Link geklickt und die PDF Datei geöffnet (ja blöd ich weiß). Dannach ging nichts mehr. Das Mail habe ich natürlich gelöscht. Dann ging nichts mehr. Habe dann im abgesicherten Modus den Virenscanner laufen lassen, der dann einen Trojan.Agent.rnsgen gefunden hat.
Der Händler ist der Auffassung, dass ein Verschlüsselungsprogramm mit Passwort eingerichtet wurde, wo man nicht mehr rankommt. Hätte wohl zwei von den Programmen auf den Rechner. Ich war vorhin so geknickt, dass ich gar nicht gefragt habe, welche Programme das sind, da muß ich morgen nochmal anrufen
Ich benutze Windows XP, und ich rufe meine Mails über Mozilla ab, funktioniert aber seit dem auch nicht mehr richtig

ich habe übrigens nicht Windows XP, sondern Windows 7

Hallo ich nochmal,
hm, kann es sein, dass ein trojaner den mywinlocker aktivieren kann? Ich wußte gar nicht, dass ich sowas auf dem Rechner habe, geschweige denn ein Passwort eingegeben habe. Jedenfalls komme ich nicht in dieses Programm rein. Es verlangt ein Passwort. Ich habe auch eine Verzeichnis Q auf das ich nicht zugreifen kann. Alles...blöd. Wie komme ich denn an das Passwort??


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131