Verschlüsselungstrojaner
 

Hallo,

ich bin neu hier und hoffe jetzt mal das ich das Richtige tue.

Vor geraumer Zeit habe ich mir einen Verschlüsselungstrojaner eingefangen. Ein Freund von mir hat den Trojaner zwar entfernt, aber alle Bilder und Dokumente sind nach wie vor verschlüsselt.

Gibt es denn eine Möglichkeit das Alles zu entschlüsseln???? Die Dokumente sind nicht das Problem, die brauch ich nicht dringend, aber die Bilder wären schon wichtig für mich, da ich die nur auf dem Laptop habe/hatte.Ich habe da leider nirgendwo was gefunden was mir geholfen hätte.

LG Alias

Hallo und Herzlich Willkommen! :)

► Welche Art und Weise wurden die Daten (Eigene Dateien wie Bilder, Dokumente, Musik etc) bereits verschlüsselt? Kannst Du ein Beispiel nennen? Dateiändung wurden zugefügt (z.B "locked- .wxyz"), oder nach einem Zufallsprinzip besteht ein Dateiname aus Groß und Kleinbuchstaben (wie z.B QsEEUTODXNVqyssQ) andere?
Nämlich manche Varianten lassen sich entschlüsseln, andere wieder leider nicht..

► welches Betriebssystem hast Du denn?

gruß
kira

Hallo Kira,

erst mal danke für die schnelle Anwort.

Ich hatte den ersten Thread in die falsche "Kategorie" gepostet, aber ich bekomme ihn da leider nicht mehr raus. Sorry dafür.

Meine Dateien bestehen nun Alle aus Groß- bzw. Kleinbuchstaben und mein Betriebssystem ist Windows7. Ich hoffe Mal das meine Variante sich entschlüsseln lässt

Gruß Alias

Diese Art der Verschlüsselung ist leider (momentan) nicht reparierbar! -> zur Info: Es tut mir leid. Kein Happy End!
Datenentschlüsselung:
Wir sind intensiv mit der Lösung beschäftigt, wird das aber noch einige Zeit in Anspruch nehmen. Bisher leider kein Schema entdecken können, wie die Virenprogrammierern mit den Daten umgegangen sind (vlt einfach nur gestört und umbenannt?). Leider mußt du damit rechnen, diese Änderung vlt so gut wie nie rückgängig zu machen können.
Zwar stehen versch. Entschlüsselungsprogramme von namhaften Virenprogramm Herstellern uns zur Verfügung, allerdings waren bisher alle Versuche erfolglos

► Die einzige Chance deine Daten wiederherzustellen:
(Während der Aktion den Rechner vom Internet und Netzwerk trennen!)
-> Daten wiederherstellen mit ShadowExplorer
Vorgehen beim Verschlüsselungs-Trojaner :-> http://www.trojaner-board.de/114783-...ubersicht.html

-> Systemabbild ohne Boot CD/DVD wiederherstellen
sonstige Tipps :
-> Sichern der Dateien/Bezieht sich auf Windows 7
-> Wiederherstellen des Computers von einer Systemabbildsicherung/Bezieht sich auf Windows 7

kann ich Dir nur viel Glück wünschen :)