Dateien wiederherstellen erfolglos nach Verschlüsselung durch Trojan.FakeAV 35fe7b104026b69a4867.exe
 

Ich habe mich auf einen Rechner ein Trojaner-Virus eingefangen. Anschließend nach
einem Update der Virusdefinitionen von Norton Antivirus wurde das Virus wie folgt
von Norton Antivirus erkannt und in Quarantäne gesetzt:

Trojan.FakeAV Datei 35fe7b104026b69a4867.exe

Nach der Infektion sind zahlreiche Dateien umbenannt worden und können mit den
zugehörigen Programmen nicht mehr geöffnet werden. Z.B. wurden 6 Word-Dateien
wie folgt umbenannt:

EglExpgGyJXAVevf
gejGaOfjJTnVDJtLrD
JDrDLUXNGLQXyGeufyOs
lLUDNGnOXqxpQVyvsE
UQlEGXOGqJXAVeJVEr
UXqUsQfogsoGTOsA

Ich besitze sowohl die Dateien vor wie nach der Infektion, konnte diese aber nicht
entschlüsseln.

Versucht habe ich es mit den Programmen:
DecryptHelper-0.5.3.exe
avira
dr web
scareuncrypt

Das Virus habe ich vermutlich über den Mail-Anhang
Registrierung.pif
geholt.

Könnt ihr mir evtl. helfen, wenn ich euch alle diese Dateien zukommen lasse?
Wenn ja wie schicke ich am besten diese Dateien? Als Anhang zu einem Beitrag oder
habt ihr hierfür eine Mail-adresse?

Danke im Voraus für eure Hilfe.

Mit freundlichen Grüßen

Hinweise oben beachten, danke! => markusg - trojaner-board.de

Ich habe 6 Dateien vor und nach der Verschlüsselung an virus@trojaner-board.de gemailt.

Die Datei, die das Virus eingeschleust hat, liegt noch auf meinem Yahoo-Mailkonto aber es wird anscheinend von Yahoo blockiert, so dass ich die Mail weder weiterleiten kann, noch die Datei in Anhang runterladen kann.

Mit freundlichen Grüßen

Virenscanner im Yahoo-Mailkonto deaktivieren

Laut Yahoo nicht möglich. Siehe unten.

Mit freundlichen Grüßen

Yahoo Help:
Can I turn off virus scanning?
No, you can't turn off automatic scanning. It's included in your Yahoo! Mail to protect you from harmful viruses.

An den Original-Mailanhang kommst du aber noch ran? Wenn ja, lad den einfach hier hoch => http://www.trojaner-board.de/54791-a...ner-board.html

Im Moment komme ich an nichts dran und finde keine Lösung. Ich hatte aber die Yahoo-Mail mit Anhang am Montag an virus@trojaner-board.de geschickt und von markusg@trojaner-board.de am 4.06. 15:16 Uhr die Antwort bekommen: "ok weitere rückfragen bitte im forum."

Damit ist die Mail mit Anhang evtl. schon bei euch.

Sollte ich an irgendetwas noch dran kommen, so melde ich mich wieder.

Mit freundlichen Grüßen