johanna-p
May 05, 2015
view3992
view16
0
Goto Top

Virus : "Your personal files are encrypted !"

GermansolvedQuestionViruses, TrojansSecurity
Hallo,
ein Freund brachte mir seinen PC (XP SP3 - muß nicht kommentiert werden) mit folgendem Problem:
nach dem Anmelden erscheint folgendes Bild :

91d9ba5452aec1e08b9a5ef6df03e7df

und alle Dokumente sind verschlüsselt und nicht zu öffnen :

983912b8eaabbd5cade99f26c07a5393

Der PC wird entsorgt, aber gibt es eine Möglichkeit, die Dateien wiederherzustellen ?

DANKE für jeden Tipp !

LG,
Johanna

P.S.: Virenscanner : AVIRA
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 271075

Url: https://administrator.de/contentid/271075

Printed on: April 24, 2024 at 23:04 o'clock

16 Comments
Latest comment
Goto Top
Member: AnkhMorpork
AnkhMorpork May 05, 2015 at 07:18:54 (UTC)
Goto Top
Ist vielleicht 'ne Frage für's Trojaner-Board ... die rühmen sich doch so.

Und Backup ist natürlich nicht vorhanden ... auch kein Kommentar.
Member: Looser27
Solution Looser27 May 05, 2015 updated at 13:25:23 (UTC)
Goto Top
Moin,

Tante Google sagt das dazu.

Gruß

Looser
Member: johanna-p
johanna-p May 05, 2015 at 07:34:44 (UTC)
Goto Top
Danke für Eure schnellen Antworten !

@AnkhMorpork : Ja, kein Backup vorhanden...

@Looser27 : Die Seite hatte ich auch schon abgearbeitet, aber die Daten....s.o.

Offen für weitere Tipps, die Dateien wiederherzustellen.

LG,
Johanna
Member: Ausserwoeger
Solution Ausserwoeger May 05, 2015 updated at 13:25:34 (UTC)
Goto Top
Zitat von @Looser27:

Moin,

Tante Google sagt das dazu.

Gruß

Looser


Hi

Nette Anleitung leider gibt es eine Variante des virus der die Schattenkopien die hier zum wiederherstellen der Daten verwendet werden löscht.

Ich würde sagen die Daten kannst du vergessen.

Dazu müsstest du die Schattenkopien mit einem Recovery tool wiederherstellen und dann nach beschreibung vorgehen.
Oder die Platte zu einer Rettungsfirma schicken wie Ontrack http://www.ontrack.at/ .

LG
Member: GrauerStar
Solution GrauerStar May 05, 2015 updated at 13:25:38 (UTC)
Goto Top
Vlt hilft dir das:

http://www.chip.de/news/Cryptolocker-Dateien-entschluesseln-ohne-Loeseg ...
Member: Lochkartenstanzer
Solution Lochkartenstanzer May 05, 2015 updated at 13:25:48 (UTC)
Goto Top
Zitat von @johanna-p:

ein Freund brachte mir seinen PC (XP SP3 - muß nicht kommentiert werden) mit folgendem Problem:

Ich mach's trotzdem: Wer zu zu spät kommt den bestraft das Leben. (Nein, kein Zitat von Михаил Сергеевич Горбачёв)

und alle Dokumente sind verschlüsselt und nicht zu öffnen :

Pech, insbesonder wenn man kein Backup hat.

Der PC wird entsorgt, ...

Warum denn, wenn der noch funktioniert, kann man da einfach ein ordentliches OS draufmachen udn den weiternutzen. Und sei es nur als Surfstation mit DSL.

...aber gibt es eine Möglichkeit, die Dateien wiederherzustellen ?

Ja die Möglichkeit gibt es prinzipiell. Die frage ist aber, wieviel einem die daten wert sind.

Möglichkeiten:

  • Den Erpressern das Geld zahlen und hoffen, daß die wirklich den Schlüssel rausrücken. (Sehr schlechte Idee).
  • Jemandem der auf das Knacken von Verschlüsselungen spezialisiert ist viel Geld zahlen und hoffen, daß der den Schlüssel findet. (Verzweiflungstat)
  • google fragen, ob jemand das Problem schon gelöst hat und den auch für Dich passenden Schlüssel gefunden hat. (Unwahrscheinlich)
  • Daten in ein Archiv schieben und aufheben in der Hoffnung, daß in ein paar Jahren die Hardware schnell genug für eine brute-force-Attacke auf die Verschlüsselung ist (sehr wahrscheinlich).
  • Die Dateien als verloren akzeptieren und sich weiterhin des Lebens freuen.

lks

P.S.: Virenscanner : AVIRA

Das sagt nichts darüber aus, wie aktuell der war und wie der konfiguriert war und wie sorgfältig der Benutzer damit umgegangen ist. Aus meiner Erfahrung kann ich sagen, daß es egal ist, mit welchem Schlangenöl man seinen Computer eingerieben hat, irgendwann trifft es einen doch. face-smile


lks
heart1
Member: AnkhMorpork
AnkhMorpork May 05, 2015 at 08:10:10 (UTC)
Goto Top
Zitat von @Ausserwoeger:
Oder die Platte zu einer Rettungsfirma schicken wie Ontrack http://www.ontrack.at/ .

Die stellen auch verschlüsselte wieder her?
Member: Lochkartenstanzer
Lochkartenstanzer May 05, 2015 at 08:11:36 (UTC)
Goto Top
Zitat von @AnkhMorpork:

> Zitat von @Ausserwoeger:
> Oder die Platte zu einer Rettungsfirma schicken wie Ontrack http://www.ontrack.at/ .
>
Die stellen auch verschlüsselte wieder her?

Manchmal, aber nur manchmal.

lks

PS: Den Lilnk zu den Ärzten spare ich mir diesmal.
heart1
Member: potshock
Solution potshock May 05, 2015 updated at 13:25:59 (UTC)
Goto Top
Hi Johanna,

schau mal hier:
http://www.trojaner-board.de/114783-verschluesselungs-trojaner-tools-ub ...
http://blog.botfrei.de/2012/12/hitmanpro-kickstart-kampf-der-ransomware ...

Potshock
Member: Ausserwoeger
Ausserwoeger May 05, 2015 updated at 09:09:12 (UTC)
Goto Top
Zitat von @potshock:

Hi Johanna,

schau mal hier:
http://www.trojaner-board.de/114783-verschluesselungs-trojaner-tools-ub ...
http://blog.botfrei.de/2012/12/hitmanpro-kickstart-kampf-der-ransomware ...

Potshock

Hi

Nette liste hat bei meinem kunden leider alles nichts geholfen ! Ich hatte auch kein mitleid mit meinem Kunden der hat die Mail geöffnet. Er wollte kein attachment blocking seine Firewall würde das machen aber nein das ist unpraktisch.

Manche müssens auf die harte Tour lernen so ist das leben.

Zitat von @AnkhMorpork:

Die stellen auch verschlüsselte wieder her?

Manchmal face-smile Kostet aber eine Lawine und die Erfolgschancen kenne ich nicht.

LG
Member: johanna-p
johanna-p May 05, 2015 at 13:27:20 (UTC)
Goto Top
DANKE für Eure Antworten,
der PC ist entsorgt.

LG,
Johanna
Member: DerWoWusste
DerWoWusste May 05, 2015 at 18:59:55 (UTC)
Goto Top
Ich hätte einfach die Dateiendungen zurückgeändert - funktioniert bestimmt...ich meine, bei Angreifern, die ihren Virustageszähler nicht einmal auf Mai umspringen lassen, sondern vom 34. April schreiben, ist nicht viel an Skills zu erwarten, oder? face-wink

Nein ernsthaft: normalerweise sind die Daten verloren - lernt daraus.
Member: lighningcrow
lighningcrow May 11, 2015 at 09:07:15 (UTC)
Goto Top
Schade das du den rechner entsorgt hast. Ich hatte mal bei Kaspersky einen Artikel mit Lösung gesehen.
Member: DerWoWusste
DerWoWusste May 11, 2015 at 11:08:34 (UTC)
Goto Top
Kaspersky hat keine Lösung. Es gab mal ein paar Schlüssel der Erpresser, die offengelegt wurden, damit konnten einige die Dateien entschlüsseln, aber die Hoffnung, dass die passen, ist sehr gering.
Member: lighningcrow
lighningcrow May 11, 2015 at 18:42:42 (UTC)
Goto Top
Okay, stimmt. Ich habe den Artikel wiedergefunden. https://blog.kaspersky.de/so-entfernen-sie-die-coinvault-ransomware-und- ...

Es ging auch um eine ganz andere Ransomware. Sorry.
Member: Lochkartenstanzer
Lochkartenstanzer May 22, 2015 at 02:16:26 (UTC)
Goto Top
Hier ist vielleicht noch eine Möglichkeit.

lks
GermansolvedQuestionViruses, TrojansSecurity
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments