Malware hat alle Dateien umbenannt!

[Martin9684]

Hallo!


Ich habe hier auf meinem Windows XP Rechner Malware drauf. ich sollte da einen Sicherheitscode für 100€ kaufen, was ich natürlich nicht gemacht habe. Nun sind alle meine Dateien so umbenannt, das Windows nicht mal erkennt um welches Format es sich handelt.

Gibt es da eine Möglichkeit was zu machen?


Viele Grüsse

 

[AdoK]

Das Thema Bundes-Virus, BKA-Virus, GEMA-Virus, GEZ-Virus oder wie auch immer sie sich mittlerweile nennen und gegen Cash = Ukash angeblich wieder freigegeben werden, hat mittlerweile einen Bart der bis zum Fußboden reicht und satt und reichlich Themen u. Beiträge die sich via Sufu finden lassen ...

https://www.computerbase.de/forum/threads/bka-trojaner.1043445/
https://www.computerbase.de/forum/threads/polizeit-warnung-mit-geldstrafe.1040781/
https://www.computerbase.de/forum/threads/bka-trojaner-auf-dem-notebook-acer-aspire.1043148/
https://www.computerbase.de/forum/threads/bundesministerium-virus.1031570/
https://www.computerbase.de/forum/threads/bka-gema-trojaner.1029141/
https://www.computerbase.de/forum/threads/50eur-trojaner-entfernen.1020157/
https://www.computerbase.de/forum/threads/gema-virus.1018051/
https://www.computerbase.de/forum/threads/fehlermeldung-nach-behebung-bka-trojaner.994194/
https://www.computerbase.de/forum/threads/bundespolizei-trojaner.978975/
https://www.computerbase.de/forum/threads/bundespolizei-virus.906847/
https://www.computerbase.de/forum/threads/bka-ukash-virus-eingefangen.887450/

und noch viel mehr ...

 

[HisN]

thx

Edit: Nach PN-Verkehr mit TE wieder offen.

 

[Martin9684]

Wie ich ihn runter bekomme weiss ich, aber was mache ich mit meine Dateien? Alle Bilder, Videos und Office Dateien kann ich nicht mehr öffnen.

 

[Lacs.]

Hatte ich auch mal.. sollte 50€ zahlen hatte aber dann mein Rechner auf ein vorherigen Wiederherstellungspunkt gesetzt also einen der vor dem "Virus" is dann sollte es wieder gehen.

 

[AdoK]

Diese Viren/ Trojaner - egal wie sie sich mittlerweile nennen und in der wievielten Variante nun auch auftauchen benennen deinen Kram um, verschlüsseln ihn und dann ist 'Ende im Gelände'.

Das ist nun seit Monaten bekannt und in ALLEN! Links weiter nachlesbar. Die Seuche ist immer die gleiche - egal ob es nun die 157. Abwandlung ist. Es kommt immer aufs gleiche raus. Selbst wenn du zahlen solltest, deinen Kram bekommst du nicht mehr wieder.

Backup/ Image/ Sicherheitskopien ist das Zauberwort.

 

[bignfan]

spiel einfach das backup deiner daten ein

 

[Martin9684]

Ich glaube du verstehst nicht warum ich ein einen thread erstellt habe. Es geht mir nicht darum den Trojaner oder was das auch immer ist, runterhaben will, sondern nur um die Dateien. Das was in deinen links steht, hilft mir nicht weiter. Ich will nicht wissen ob bzw. wie ich den Rechner wieder zum laufen kriege

 

[von Schnitzel]

Mach eine Kopie von den Dateien in einen anderen Ordner, dann öffnest du die erste mit Irfanview.
Dieses meckert dann, wenn eine Datei nicht die richtige Endung hast und fragt ob es diese umbenennen soll.
Klapp aber nur mit Bildern und Videos. Allerdings weiß ich nicht ob mit allen.

Bei den Office-Dateien wirst du wohl jede einzeln mit den Office-Programmen durchprobieren müssen.

 

[hayden]

Gibt es da eine Möglichkeit was zu machen?

Backup zurückspielen - sicheren Browser benutzen und die bösen Seiten, wo du ihn dir eingefangen hast in Zukunft meiden.

 

[Egon82]

Vllt. hilft das hier:
http://www.youtube.com/watch?v=OQyqSpqpgjI&feature=plcp

In der Videobeschreibung ist auch nen Link der evtl. deine daten wieder entschlüsselt. Einfach das Video mal angucken.

 

[AdoK]

Die Verschlüsselung zu knacken könnte wohl nicht ganz einfach werden, denn es gibt immer wieder neue Varianten vom UKash-/Paysafe-Trojaner - siehe auch http://www.heise.de/security/meldung/Ukash-Paysafe-Trojaner-verschluesselt-Dateien-1573945.html

 

[Andreas75]

erster versuch sollte mit http://www.avira.com/de/support-for-business-knowledgebase-detail?kbid=1253 stattfinden. vorher die platte mal mit der kaspersky rescue cd oder ähnlichem scannen.

 

[Athlonheizer]

Ohne Antivirensoftware unterwegs gewesen?

 

[Sombatezib]

Ohne Antivirensoftware unterwegs gewesen?

Selbst wenn eine vorhanden ist, heißt das nicht automatisch, dass sie auch auf jede(n) Virus/Trojaner/Malware & Co. anschlägt. Btw. finde ich es krass, dass das Addon NoSript beim FF nur ca. 2 Millionen Mal genutzt wird (laut Addonseite). Dieses würde wahrscheinlich eher vor einem Drive-By-Download schützen als ein Virenscanner die Malware an der Arbeit zu hindern vermag.

Edit: Die letzten Funde, die mein AV zu melden hatte, waren stets Malware, allesamt durch die Echtzeitprüfung gelangt und vielen erst beim täglichen Komplettscan auf - in einem Fall wie dem des Threaderstellers wäre das wohl schon zu spät.

 

[Athlonheizer]

Ich habs auch nicht installiert weil es Out-of-the-Box einfach zuviel Handarbeit abverlangt.
Auf Tage bzw. Wochenlange Einstellarbeit kann und will ich verzichten.