Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA Trojaner verschlüsselt alle Dateien... ich hab kein Original ! (https://www.trojaner-board.de/133031-bka-trojaner-verschluesselt-alle-dateien-hab-kein-original.html)

Fidibus2000 31.03.2013 18:14

BKA Trojaner verschlüsselt alle Dateien... ich hab kein Original !
 
Hallo!

Ich habe nun viel gelesen, viel ausprobiert, aber irgendwie haut alles nicht so hin, wie ich es mir wünschte :heulen:

Ich hatte vor einiger Zeit einen BKA-Trojaner 1.14 auf meinem PC gehabt. Habe nicht bezahlt und ihn isoliert, gelöscht etc. Auch das Betriebssystem wurde einmal neu auf meinen PC gespielt. Ich habe Windows 7 und habe meine Festplatte geteilt. Der Trojaner befiel nur den "D" Bereich und verschlüsselte so ziemlich alle Dateien (word, excel, jpg, mp3). Leider, und dafür musste ich mir auch schon von allen Seiten einiges anhören, habe ich kein Backup gemacht und auch keine Sicherheitskopie von den Dateien. Ich weiß, blöd, lässt sich nun jedoch nicht ändern. Somit habe ich keine einzige Originaldatei um einen Schlüssel zu erzeugen. Was nun? Auch den Tip von eine Thread #62 hilft nicht weiter, denn die Beispielbilder von Windows liegen auf "C" und nicht auf "D".
Ich habe auch versucht die geschädigten Dateien einfach umzubenennen, geht auch nicht. Teilweise erkenne ich im Icon noch, dass es eine Doc Datei ist, oder ein Bild. Aber öffnen lässt sich die Datei nicht. Es folgt dann immer ein Popup mit " Die Datei 'Wochenplan.doc' kann nicht geöffnet werden, da ihr Inhalt Probleme verursacht". Auch beim Weiterklicken öffnet sich nichts. Einige Dateien haben ein weißes Icon und einen merkwürdigen Namen, wie bspw. "AQODfxodJsotNVogagE". Da weiß ich noch nicht mal mehr, um welche Datei es sich hier handelt. Ich weiß nicht mehr weiter! HILFE!!!
Leider sind die Dateien teilweise wirklich super, super wichtig. Zum Teil sind es betriebliche Daten, zum Teil auch private Fotos von meinen Kindern.
Ich habe nur noch eine winzig kleine Hoffnung. Aber vielleicht gibt es doch noch eine Möglichkeit, meine Dateien zu entschlüsseln. Ich hoffe, ich habe alle wichtigen Informationen hier erläutert. Bitte helft mir!!!!
Lieben Gruß
Tani
P.s. Ich habe nicht wirklich das große PC-NowHow, aber ich kann mit dem PC umgehen :)

cosinus 02.04.2013 12:41

Hallo und :hallo:

Zum Thema Verschlüsselungstrojaner haben wir oben extra einen Hinweis angepinnt!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Zitat:

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner
Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131