Virus TR/Crypt.EPACK.Gen8' [trojan] > Daten verschlüsselt
 

Hallo,

der Virus TR/Crypt.EPACK.Gen8' [trojan] wurde von avira antivirus gefunden und in Quarantäne verschoben.
Jetzt sind aber alle meine Daten verschlüsselt, u.a. .pptx-, .pdf- , .docx- , .jpg und .wmv- Dateien.

Der Dateiname sieht jetzt z.B. so aus: vVddVTdpTapETn und das Erstelldatum ist dabei "Dienstag, ‎13. ‎Februar ‎1601, ‏‎09:28:18"

Was soll ich machen? Wie werden meine Daten wieder entschlüsselt?

Bitte helft mir.

Gruß

hwerner

Schön und wo sind die Virenscanner-Logs dazu? :balla:

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:


Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html