Verschlüsselungs Trojaner original Datei umbenannt!
 

Hy!

Und wieder hat ein Verschlüsselungs Trojaner zugeschlagen:headbang:

Der tolle Trojaner hat meine ganzen Dateien(mp.3 jpg pdf usw.) einen neuen Namen geben zb. EvsGoXgyxQXUqlunUrD und so sehen jetzt meine ganzen bilder und musik dateien aus.

Mit DecryptHelper-0.5.jar schon alles versucht aber er will ja eine original Datei und die habe ich nicht,weil ja alles umbenannt wurde!

habe auch schon versucht mit "Beispielbildern" als original Bild bei Decrypterhelper einzufügen,aber da sagt er"Bildgröße unterschiedlich.

und zum schluss kann ich noch sagen, dass ich zum glück auf meinem USB stick noch ein paar filme hatte(also als original datei) habe das auch mit dem helper versucht aber da kommt dann"der schlüssel konnte nicht bestimmt werden"

Ich weiss echt nicht mehr weiter.......bitte um Hilfe!

mfg

moin moin 29101984,

Dein headbang in der ersten Zeile trifft es ganz genau.
Woher hast Du die Weisheit, dass dere Decrypthelper bei Dir helfen könnte?
Ganz oben unter Hinweise steht unter Punkt 2.

2. Die verschlüsselten Dateien mit unserem DecryptHelper von Matthias entschlüsseln. (Bei locked Versionen).

Wenn Du etwas mehr gelesen hättest, dann wäre Dir aufgefallen, dass EvsGoXgyxQXUqlunUrD anders aussieht als locked-xxxxxxxx.yyy.zzzz

Dann würdest Du auch wissen, dass bei EvsGoXgyxQXUqlunUrD die bisherigen Tools nicht funktionieren.

Obwohl ich es langsam Leid bin Lesefaulheit zu unterstützen, noch ein Hinweis zu Deinen MP3s.

Hänge an die Dateien einfach .mp3 an, höre rein und verpasse den Dateien dann wieder brauchbare Namen.

Zu den anderen Dateien könnt ein Blick in das Thema Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" auch nicht schaden.

Gruß Volker

und sende mir außerdem die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

Hy

danke für die schnelle und hilfreiche Antwort......das mit den bildern habe ich fast hinbekommen.

aber wie sieht das mit den .avi dateien aus?oder pdf formate?und nicht zu vergessen die word dokumente?

mfg

da geht momentan nichts :-(