Verschlüsselungs-Trojaner
 

Hallo,

habe mir auch am Freitag diesen netten Trojaner eingefangen. Bei mir wurde auch die Recovery-Festplatte, sowie sämtliche Eigene Dateien und selbst gespeicherte Spielstände von Games.

Habe leider auch keine Originaldaten mehr, habe ich eine Chance noch irgendwie meine Daten wieder herzustellen ???

Hi,

dann probieren wir mal folgendes:

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

Folge nun den Anweisungen hier: Decrypter (zuerst den Decrypter ausprobieren!), eine weitere Variante: Avira Ransom File Unlocker...

Immer zuerst ein Backup der Datei machen, für den Fall das was schief geht (Probedateien z. B. auf einen USB-Stick oder temp. Verzeichnis kopieren, wo ihr wisst was rauskommen soll (TXT, JPEG, etc.-Dateien). Dann schauen ob Ihr die nach dem Entschlüssen fehlerlos öffnen könnt und der Inhalt ok ist...
Dann erst an den Rest der Dateien ran...
Poste auf jeden Fall, mich welchem Tool/Einstellungen Du Erfolg hattest....

chris