Verschlüsselungs-Trojaner
 

Hi Zusammen,

hoffe Ihr könnt/wollt mir helfen??

Hatte auch den Verschlüsselungstrojaner - habe ihn mit Kaspersky wegbekommen.
Vollständige Systemprüfung mit Malwarebytes ergab keinen Befund.

Allerdings sind viele Dateien verschlüsselt - besonder auf meiner externen Festplatte. Es geht hier hauptsächlich um Fotos. (jpg)

Die Verschlüsselung ist zweierlei.
1. Bilder: heißen immer noch wie Bilder (z.b. P101038.jpg) können aber nicht mehr geöffnet werden.
2. andere dateien sehen so aus: DJJpADsQnEAjtJoXD

Habs schon mit Shadowexplorer, Decrypthelper und JPEG Reovery (Testversion) versucht - kein Erfolg.

Habe den Virus noch in einer Email - falls Interesse daran besteht. Ist im GMX online.

Fall irgendeiner Rat weiß! Bitte melden! Es geht um ein paar tausend Bilder welche ich nicht als Backup habe.

Vielen Dank!

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!

Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Erstmal vielen Dank für Deine Antwort!

Das hört sich echt schlecht an....
Aber was ich nicht verstehe ist das meine Jpg's nicht auch in die kryptischen Namen umbenannt wurden und trotzdem verschlüsselt sind - zeigen immer noch die alten Namen.

Das habe ich bisher noch nirgends gelesen... An was mag das liegen und evtl. gibts ja dadurch eine einfachere Möglichkeit wieder an die Dateien ranzukommen?

Gibts den zu den 8 Tools noch das ein oder andere kommerzielle? Evlt. gibts ja dadurch besseren Erfolg?

Vielen Dank!

Da du kein Backup hast wirst du so nicht mehr an deine Daten rankommen! Es gibt keine Möglichkeit die Daten zu entschlüsseln!
Wer keine Backups macht bzw. sie "falsch" macht ist angeschmiert. Siehe den Thread http://www.trojaner-board.de/115678-...r-backups.html

Notlösung ShadowExplorer wurde genannt. Ob das bei dir hinhaut, tja weiß ich nicht, da niemand dein Betriebssystem kennt. Geht nämlich nur wenn man Vista oder Win7 hat und die Funktion auch aktiv ist => http://www.trojaner-board.de/115496-...erstellen.html