Windows-Verschlüsselungs Trojaner lässt nichts anderes zu, KEIN Desktop, KEIN Windwos
 

Moin zusammen,

ich habe nun ein großes Problem. Ich habe einen solchen Windows-Verschlüsselungs Trojaner auf dem Rechner. Anders als das was ich hier im Forum lese, ist der Trojaner auf dem Monitor als einziger zu sehen, ich sehe kein Windows, kein Desktop, keine verschlüsselten Dateien. Ich sehe nur diesen Bildschirm, der Hintergrund ist schwarz.

Dieses Problem bedeutet für mich, dass ich auch nichts installieren kann (Decrypter, Scanner oder ähnliches).
Der Taskmanager funktioniert aber ich weiß nicht weiter. (Schreibe vom Notebook aus).

Der Rechner läuft unter Windows 7 Ultimate 64Bit.

Eine Frage bezüglich der Festplatten habe ich, ich nutze eine HDD als Windows-Platte mit einigen Daten sowie eine PCI-RAID Karte für 2x1 750GB HDD, welche 1:1 gespiegelt wird. Die ist dann auch verschlüsselt?

Meinen PC habe ich nicht ausgeschaltet, er läuft weiter mit dem Trojaner, weiß jetzt nur nicht, was ich machen soll...

Bitte um Hilfe.

MfG Jim

hat sich erledigt, mit der richtigen Hilfe ist der Virus garnicht so schlimm...

Crossposting oder was? PC-Vor-Ort-Service? :confused:

nein hilfe durch einen Freund.

Jetzt geht zwar der PC wieder aber die meisten Daten wie z.B. meine knapp 4GB Bilder sind leider verschlüsselt. :(

LG

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

so, ich habe nun mal versucht, die 8 Tools zu nutzen:

DecryptHelper von Matthias
konnte keinen Schlüssel erstellen

Avira Ransom File Unlocker
konnte keinen Schlüssel erstellen

Tool von Dr. Web
konnte keinen Schlüssel erstellen

ScareUncrypt von BitFox
konnte Schlüssel erstellen aber es passiert nichts, wenn ich auf entschlüsseln gehe

Trojan.Ransom.HM-Decrypt_v1 (BitDefender)
meine Dateien haben keine Endung, sie bestehen nur aus verschiedenen Zeichenkombinationen, daher nicht probiert

RannohDecryptor von Kaspersky
wie vorher

Trustezeb.A Decryptor von ESET
findet keine Files ?!

Panda UnRansom
habe wie schon oben beschrieben keine Dateiendungen...

Haben also alle nichts gebracht -.-

Mittlerweile glaube ich, da gibt es nichts zu entschlüsseln. Aber ich will dir deine Hoffnungen ja nicht kaputtmachen :pfeiff:

Weil der Trojaner zu neu ist? Hier mal ein Bild der Daten

http://www.fotos-hochladen.net/view/...w3986yngch.png

hm, Bild zeigt er nicht an, daher als Link: hxxp://www.fotos-hochladen.net/view/bilderw3986yngch.png

Nein, das hat nicht unbedingt damit was zu tun wie neu der ist, sondern wie der etwas verschlüsselt. Und ohne den Schlüssel kann man nichts entschlüsseln.

ScareUncrypt von BitFox konnte einen erstellen aber das Programm selbst konnte nichts entschlüsseln (oder ich bin zu blöd dazu). Auslesen (Schlüssel) geht dort aber auch nicht oder?

Lies doch bitte mal die vielen Hinweise hier!
Ich hab in Posting #4 auch schon einiges geschrieben