Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verschlüsselungs Trojaner Windows 7 64bit --> Fortsetzung (https://www.trojaner-board.de/117974-verschluesselungs-trojaner-windows-7-64bit-fortsetzung.html)

grundbuch 25.06.2012 19:31

Verschlüsselungs Trojaner Windows 7 64bit --> Fortsetzung
 
Hallo Freunde der erkälteten Rechner

das hier -->
http://www.trojaner-board.de/115731-...s-7-64bit.html

.. hat ixquick ausgespuckt. Und auch die anderen Beiträge wegen der Verschlüsselung durch Trojaner. Die Syptome die "Sheol" in seinem Threat beschreibt treffen bei mir 1 zu 1 --> zu.

- Dateien sind umbenannt in "dfasdfadcqfycdg" oder vergleichbares. Betrifft die Formate "doc, docx, pdf, mp4, ..." -> so ziemlich alles was sich im "user" verzeichnis finden lässt.

- Registry komplett vermurxt -> also auch regedit, msconfig, taskmgr, ... nicht zu benutzen. Auch im abgesicherten Modus nicht

das übliche halt. Hab dann ubuntu geladen und die ausführbare datei - ich glaub im roaming ordner lag sie, umbenannt.

Nun zum eigentlichen Problem.
Die 8 Decrypter Tools zum wiederherstellen der Dateien funktionieren nicht. Hab mir Anhand der Filegroesse die Passenden "Beispielbilder" rausgesucht und als "original-datei" angegeben. Nichts geht. Wie bekomme ich die Daten wieder hin?

und sche..se es ist KEIN BACKUP vorhanden.

Also, von dem system geht nach wie vor hohe ansteckungsgefahr aus. Ich habe die datei (trojaner) nicht gelöscht. nur umbenannt.

Was kann ich bezueglich der Daten machen ?
Info für Euch ---> Nach dem entschlüsseln wird neu aufgesetzt. Registry wird zum kurzzeigen arbeiten instand gesetzt. Wiederherstellungspunkt ist glaub ich auch vorhanden.


mfg

grundbuch

cosinus 29.06.2012 15:11

Zitat:

Wie bekomme ich die Daten wieder hin?
Steht doch oben alles!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools (DecryptHelper ScareUncrypt Avira Ransom File Unlocker RannohDecryptor Trustezeb.A Decryptor)
ansonsten Daten retten / Daten wiederherstellen:
http://www.trojaner-board.de/116851-...strojaner.html


Zitat:

Info für Euch ---> Nach dem entschlüsseln wird neu aufgesetzt.
Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131