Nach Virusbefall Dateien verschlüsselt und absolut unbrauchbare Dateinamen #2
 

Guten Tag,

ich habe mit absicht das Topic eines vorangehenden Post mit #2 genommen, da ich genau den gleichen Virus an dem Rechner vor mir Versuche zu bekämpfen.

Bisher habe ich die AVIRA Rescue CD durchlaufen lassen mit dem Erfolg, dass keine Meldungen mehr erscheinen. Jedoch sind die Dateien im Benutzer Profil immernoch verschlüsselt.
Mit der Hilfe eurer Tools auf dieser Seite konnte ich nichts ausrichten. Gerne kann ich den Original Virus per Mail weiterleiten. Bisher suche ich noch nach einer Lösung die Dateien wieder her zu stellen. Bei angesprochendem ersten Post gab es ja leider noch keine Lösung für das Problem und das Forum verbot mir, darunter zu schreiben.
Bräuchte dringend Hilfe, da es hier unter anderem auch um Geschäftliche Daten geht.
Mehere Dateienpaare stehen zur verfügung, falls nötig.

Bitte um Hilfe.

Mit fruenldichen Grüßen
DeR MoFgeRocKte

Verdächtige Mails mit Anhang bitte an uns zur Analyse weiterleiten!
markusg - trojaner-board.de


Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html


Warum werden solch wichtigen geschäftliche Daten nicht regelmäßig vorher gesichert?