Verschlüsselungstrojaner eingefangen...
- Ersteller Siggi86
- Erstellt am
Boogeyman
Vice Admiral
- Registriert
- März 2005
- Beiträge
- 6.816
Hier? Du meinst Support Forum?
http://bka-trojaner.de/
http://bka-trojaner.de/
Inwiefern? Mit der Live CD kannst du deine Daten auf der Windows Partiton sichern, wenn du Methode Holzhammer wählst und dein Windows neu installierst. Die Daten bleiben nach dem Kopieren mit der Live CD natürlich verschlüsselt, aber es bleibt die Chance die mit diversen Tools zu entschlüsseln.
ICH KOTZE!!!! Die externe Festplatte war auch angeschlossen und ist infiziert...Alle Daten sind verschlüsselt!!! Was ist das für eine Scheisse!!!!!
Kann von der externen nun auch ihr Laptop infiziert werden??? Auf der Festplatte waren Daten ihres ganzen Studiums und Fotos etc...
Kann man die entschlüsseln, wenn ja wie? Geht es mit dem Avira Ransom File Unlocker?
Oh man
Kann von der externen nun auch ihr Laptop infiziert werden??? Auf der Festplatte waren Daten ihres ganzen Studiums und Fotos etc...
Kann man die entschlüsseln, wenn ja wie? Geht es mit dem Avira Ransom File Unlocker?
Oh man
Simpson474
Fleet Admiral
- Registriert
- Sep. 2006
- Beiträge
- 12.802
Kommt drauf an, welche Version verschlüsselt hat. Wie ist der Dateiname der verschlüsselten Dateien? Kannst du eine der verschlüsselten Dateien hier hochladen (größer als 12KB)? Normalerweise verbreitet sich der Verschlüsselungstrojaner nicht von selbst - kann sich jedoch auch mal ändern.
Zuletzt bearbeitet:
Simpson474
Fleet Admiral
- Registriert
- Sep. 2006
- Beiträge
- 12.802
Die vollverschlüsselten Dateinamen weisen auf die unknackbare Version hin - bei der knackbaren Version wurden nur die Dateiendungen durch Zufallszahlen ersetzt.
ich versuche morgen abend mehrere sachen und melde mich dann wieder. danke für eure hilfe und engagement!!!
bis morgen
Ergänzung ()
Hi Leute,
habe nun versucht mit der "Eingabeaufforderung Befehle" die Systemwiederherstellung zu machen. Da kam aber immer ein Bluescreen...Irgendwie habe ich es dann geschafft, dass auf dem Desktop das Fenster nicht mehr kam. Habe dann die Systemwiederherstellung gemacht. Leider war nur 1 Punkt zum Auswählen und das war gestern zur Zeit des Virusbefalls. Die Dateien sind immer noch verschlüsselt. Antivir meldet nun 2 Dateien in der Quarantäne: TR/Matsnu.EB.32
Habe nirgendwo eine Lösung gefunden, die Dateien zu entschlüsseln. Ist scheinbar ein neuer Virus? Was kann ich noch tun? ´Sind andere Geräte gefährdet, wenn ich die verschlüsselte Festplatte dort einstecke?
