![]() |
Daten Verschlüsselt mit.html und 220Bytes grösser als Originaldatei Hallo Leute Habe von einer bekannten Notebook bekommen mit der Meldung "Ich kann meine Bilder nicht mehr ansehen und die Symbole am Desktop sind seltsam" Wie sich herausgestellt hat sind die Bilder da aber nach dem .jpg ist noch .html dran Probierte es mal mit DecryptHelper, und noch 5 weitere Programme. Aber die meldeten alle das die Daten unteschiedlich groß sind. Habe mir die Daten dan genauer angeschaut und die verschlüsselten Daten sind alle um 220Bytes grösser als die Originale. Betroffen sind .jpg .pdf. lnk. docx. .png .pps .pptx .zip und selbst die desktop.ini hat .html bekommen Habe bereits mehrere Stunden im Netz gesucht aber noch kein Tool gefunden das diese besagte Verschlüsselung schafft. Falls Daten benötigt werden kann ich original und verschlüsselte senden Ein paar Bilder sind auf einem USB Stick gewesen. Hoffe Ihr könnt mir da helfen. Wie üblich wurden die Daten nicht auf eine exteren Festplatte gesichert!!! |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: ![]() (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-07-2013 01 FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-07-2013 01 |
Häng mal bitte eine Beispieldatei an, in einem ZIP. |
Anbei eine Textdatei und ein Foto. Vorher - Nachher |
COLOR="blue"]mblblock-Decrypter von Emsisoft[/COLOR] Emsisoft stellt freundlicherweise ein Werkzeug zur Verfügung, mit dem man die in HTML-Dateien konvertierten Daten entschlüsseln kann. Die Benutzung erfolgt auf eigene Gefahr.
|
Super alle Daten sind wieder lesbar. Etwa 6000 Daten waren es |
schick :) dann bitte ein frisches FRST log, schauen wir mal nach Überresten der Infektion :) |
FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-07-2013 01 |
Perfekt :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 17:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board