trojaner gefunden/gelöscht, alle Datein mit komischen Endungen!
 

Hallo,

ich weiß nicht wie ich es erklären soll, ich habe den Trojaner durch Malwarebytes erfolgreich gelöscht, leider sind meine Bilder und Dateien nicht mehr lesbar, da sie andere Endungen haben z.b. loocked-reiterhof.jpg.oepl vorher hieß das Bild reiterhof.jpg, kann ich die sachen wieder in ihren Urzustand bringen?????
Die anderen Endungen heißen: laep oder pwmk oder viele andere

Gruß Kusbri

hi,
1. öffne malwarebytes, berichte, poste alle logs.
2. diese malware ist warscheinlich per mail angekommen, von unbkannten absender, inhalt ist ein archiv.
wenn du ein mail programm nutzt, markiere die mail, rechtsklick, speichern unter, typ
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

wenn du in zukunft mal wieder so was bekommst, anhänge von fremden absendern, gerne weiterleiten wie beschrieben.

Hallo,

ich verstehe nur Bahnhof, wenn ich malwarebyts öffne, kann ich logdatein anklicken, aber ich bekomme sie nicht auf, wenn ich mit rechts bzw. doppelklick mache geht Irfan View auf, aber es steht nichts drin.

Gruß kusbri

hmm, merkwürdig, dann erst mal:
mache ein backup deiner wichtigen dateien die verschlüsselt sind
auf ein externes laufwerk
dann entschlüsseln:
http://www.trojaner-board.de/114224-...-unlocker.html
gesammtes verzeichniss entschlüsseln wählen.
teile mir mit obs geklappt hatt

Hallo

habe zwar alle entschlüsselt, bekomme sie aber nicht auf.

Gruß Britta

du hast hoffendlich an backups gearbeitet :-)
versuchs mal hiermit:
http://www.trojaner-board.de/114548-...e-dateien.html

Hallo,

das sagt mir mein Computer, bei sämtlichen Daten und Bilder.

Ich habe natürlich keine Kopien auf einer externen, das mache ich einmal im Monat.

Gruß Kusbri

Bitte hilf mir, auch so das ich es verstehe was ich machen soll, da sind wichtige Bilder bei.

hast du zum entschlüsseln eine sicherung der daten gemacht, bzw hast du die locked dateien noch?

keine sicherung gemacht, aber ich habe alle loocked datein noch

Gruß Kusbri

hast du es mit skareuncrypt versucht?
poste die meldung der angehängten grafik als text, nicht als bild, danke

Hallo,

soll ich sie abschreiben oder kannst Du mir einen Tip geben wie ich sie kopiert bekomme. Ich kann sie nämlich nicht kopieren.

gruß kusbri

schreibs halt mal für eine meldung bitte ab. ist ja nur eine nehme ich an.

Hallo

also:

C:\Users\Britta\Deskto\facebook\bett1.jpg:Kann Dateiheader nicht lesen!

Unbekanntes Bildformat oder Datei existiert nicht !

(bei Unicode-Dateinamen, bitte das Unicode PlugIn in 'Einstellungen->Sprache'aktivieren)


So das war es, ich hoffe Du kannst mir helfen

Gruß Kusbri

tritt das bei jeder datei auf? bzw bei allen datei typen die verschlüsselt waren?

jo, nachdem ich die entsperrt habe sehen die alle normal aus, ausser wenn ich einen Ordner mit bildern öffne, sehe ich nicht das Bild sondern das Zeichen von IrfanView
Gruß Kusbri