Tool für Entschlüsselung benötigt Win32.Injector.faca
 

Diese zwei Dateien in meinem *.zip sind eigentlich identisch - nur ist eine Version die, welche von einem Trojaner verschlüsselt wurde, die andere eine normale *.jpg Datei!

Der Trojaner war lt. Kaspersky der Win32.Injector.faca - das muss aber nicht stimmen!

Bisher konnte ich aber nicht ein einziges Tool finden, dass die Verschlüsselung wieder rückgängig machen konnte - und das wäre wichtig, um an die 8 GB an Bilddateien wieder herstellen zu können, die der Trojaner unlesbar gemacht hat...

Wer kann mir helfen??

lg: abld

Hallo, Spezialisten :-)

Hat keiner eine Idee? Übrigens - es braucht keiner Angst zu haben, die Dateien zu entpacken - der Virus wurde durch den Kaspersky schon gekillt!!

Ich habe für die Entschlüsselung schon alle 8 Haupttools probiert, die hier im Forum empfohlen werden!!

Und - wieder herstellen aus einer Schattenkopie scheidet aus, weil einmal Windows XP und nicht Windows 7 oder höher - außerdem startet der Rechner schon gar nicht mehr - zu viele Dateien sind Schrott!

Bin wirklich dankbar für eure Hinweise - vielleicht gelingt ja doch noch eine Entschlüsselung!?

Von mir der nachfolgende Hinweis an euch:

Einen Teil der MP3 und jpeg Dateien konnte ich wieder herstellen, indem ich ein Tool zum Herstellen gelöschter Dateien verwendet habe - das hat was gebracht!!!!

Das Tool in dem Fall war die Kaufsoftware "Stellar Phoenix Photo Recovery" - es sollte aber auch mit anderen Tools funktionieren, die gelöschte Objekte wieder herstellen können!

viele Grüsse: abld

:hallo:

Eine Entschlusselung ist leider nicht moeglich.
Man kann nur sogut es geht recovern.

... das hatte ich jetzt schon fast befürchtet, c4enigma hatte mir schon ein paar Tipps gegeben, teilweise habe ich die schon probiert - jetzt aber wegen Zeitmangel aber nicht abschließen können...

Was mir schon etwas gebracht hatte - eine Software laufen lassen, die gelöschte Objekte wieder herstellt - damit ist zumindest ein Teil der Bilddateien wieder gekommen, wenn auch nur relativ wenige!

Vielen Dank trotzdem für Deinen Hinweis!!!

lg: abld