rtf. Dateien von Wordpad und MS Word 2010 sind komplett weg
 

Hallo liebe Helfer,

ich habe eine riesen Problem. Mich hat auch dieser aggressive Trojaner, der alle Daten verschlüsselt erwischt. Die Bilder-Dateien konnte ich entschlüsseln. Also bei mir war nicht das "locked" sondern komplett wirre Buchstaben dort gestanden.
Aber mir geht es wegen meinen rtf. dateien. Ich habe die leider unglücklicherweise komplett offen im Bereich "Dokumente" abgespeichert.
Nun finde ich die weder als verschlüsselte Datei noch offen. Ich habe ja auch den Pfad zurückverfolgt von den verschlüsselten Dateien.
Kann das wirklich sein, dass der Trojaner Sachen nicht nur verschlüsselt sondern komplett gelöscht hat? :heulen:
Bitte um Hilfe. Ich schreibe Storys. Und dort waren meine ganzen Storys gespeichert in diesen Dokumenten.
Systemwiederherstellung von auf paar Tage vorher hat mir auch nichts gebracht. Da stand, er hat nur Prorgramme wiederherhergestellt aber die Dateien hat er nicht verändert.
Habe WIN 7.

Entschuldigung! Ich habe das im falschen Thread reingeschrieben. Kann ich das irgendwie wieder löschen und neu einfügen?

http://www.trojaner-board.de/114999-...strojaner.html

Wichtige Daten muss man nunmal auch vorher sichern
Mit etwas Glück kannst du aber noch entschlüsseln

Naja, das Ding ist genau, dass keine der Dateien, die verschlüsselt sind, DIESE Dateien sind, die mir so wichtig waren. Darum ja meine Frage, ob dieser Trojaner nicht nur Dateien verschlüsselt sondern auch löscht

Bisher wurde mW nichts gelöscht
Du solltest dir aber darüber im Klaren sein, dass neue und unbekannte Varianten auch neue schädlichere Routinen haben. Man kann auch nicht ausschließen, dass schnell und lieblos zusammengeschusterte Schädlinge Fehler aufweisen und Dateien löschen auch wenn das so von den Erpressern garnicht beabsichtigt war.

Was genau an Dateien wurden denn jetzt gelöscht und was verschlüsselt?
Wovon genau hast du ein Backup?

Ich finde keine einzige RFT datei auf meinem alten Rechner wieder. Die sind nicht mehr an dem Platz an dem sie waren. Deswegen ist das so verzwickt.
Ich weiß nicht, wie/ob ich sie wieder finden kann. Ich hab schon Systemsuche versucht. Aber keine Chance. Und das mit allen Dateien.
Ich hatte sie ja leider nicht in einen bestimmten Ordner gespeichert, sondern einfach das, was mir Wordpad vorgab.

Kann mir noch jemand helfen bitte?

Und wie stellst du dir die Hilfe vor? Hinweise zu den Verschlüsselungen gibts genug
Falsche Hoffnungen will dir auch niemand machen. Lesen!! => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Ich habe jetzt schon herausgefunden, dass man bei Dateien, die in Ordnern gespeichert sind, einfach auf Rechtsklick, dann Eigenschaften und "Vorgängerversionen" die "Zeit" vor dem Befall zurückstellen kann. Das ist mir bei den Bilderdateien gelungen, die alle in Ordnern abgespeichert sind.
Aber für "lose" Dateien gibt es keine Vorgängerversionen. Oder könnt ihr mir da auch nen Trick verraten, wie man da die Wiederherstellung bewerkstelligen kann?

Dankeschön.

Wie oft denn noch?
Was verstehst du an den hunderten Hinweisen nicht?
Warum muss man alles nochmal posten obwohl die Infos da schon stehen! Probier die 8 Tools aus, wenn es nicht geht und du einen neuen Trojaner hast, wirst du wohl deine Daten nie wieder sehen!

Es ist ja nicht darauf bezogen, dass Sie/du immer darauf anworten müssen/musst. Vielleicht hat ja jemand anderes auch ne Idee. Ich warte eben ab.
Und das mit der Anleitung der Wiederherstellungsdaten (also wirklich schrittweise) konnte ich nirgens ersehen. Musste ich selbst heraussuchen/probieren.
Naja, oky ich wechsle mal in ein PC-Forum. Weil das ja hier doch eher sich nur wegen Trojanern beschäftigt wie natürlich das Board auch heißt. Ist schon richtig, dass ich das Thema da verfehlt habe, da muss ich recht geben.
Ist auch nicht böse gemeint, ich suche eben nur nach Antworten. Jeder lernt dazu.

Sry nichts gegen dich, ich bin nur langsam etwas genervt weil zig mal das gleiche gefragt wird wegen der Verschlüsselung => Obige Hinweise beachten

Da sind mittlerweile 8 Tools, musst du ausprobieren
Man darf aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt