Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Kommentar vom Moderator Biber am 04.05.2012 um 19:41:46 Uhr
Zitat von rauchjo:
Völlig willkürliche Endungen, umbennen hilft nicht,
Set /a rgc+=0
#819
Den zähl ich nicht, is' ja Wochenende...
GELÖST

Fotos mit geänderter Dateierweiterung

Frage Microsoft Windows Tools

Mitglied: rauchjo

rauchjo (Level 1) - Jetzt verbinden

03.05.2012, aktualisiert 18.10.2012, 3987 Aufrufe, 8 Kommentare

Hallo!

Vielleicht kann mir jemand bei folgenden Problem helfen. Hatte auf meinem PC den sogenannten Windows Verschlüsselungstrojaner, welchen ich erfolgreich entfernen konnte. Alles soweit gut nur dass die Dateierweiterungen von meinen Fotos auch geändert wurden. Bsp: urlaub.jpg wurde zu urlaub.jpg.adw oder urlaub2.jpggwfx uws

Völlig willkürliche Endungen, umbennen hilft nicht, wäre auch zu einfach...Der Virus ist aber da bin ich mir sicher vollständig gelöscht. Soll ich mittels Datenwiederherstellungstool versuchen die Fotos zu reparieren bzw wiederherstellen?

Bitte um Hilfe


mfg

rauchjo
Mitglied: 60730
03.05.2012 um 22:45 Uhr
moin,

Alles soweit gut nur dass die Dateierweiterungen von meinen Fotos auch geändert wurden.
  • ok
Völlig willkürliche Endungen, umbennen hilft nicht, wäre auch zu einfach...
  • `afaik ist der #rgc jetzt bei 801?
  • aber, wenn die suffixe nicht nur geändert, sondern der Inhalt offensichtlich auch, dann restore doch einfach das nächstbeste Backup
Bitte warten ..
Mitglied: bastla
03.05.2012, aktualisiert 18.10.2012
[OT] @T-Mo
`afaik ist der #rgc jetzt bei 801?
Update: Hier schon 819 ...

Grüße
bastla
[/OT]
Bitte warten ..
Mitglied: pieh-ejdsch
03.05.2012 um 22:56 Uhr
moin,

Vielleicht verrät Dir ein Hex-Editor was Du nun für ein Gewusel auf der Platte rumliegen hast.

http://www.trojaner-board.de/114115-wiederherstellung-verschluesselten- ...

Gruß Phil
Bitte warten ..
Mitglied: RudeRaccoon
04.05.2012 um 07:44 Uhr
Wenn du auch nur eine Datei gesichert hast (evtl auch nur durch Zufall^^), kannst du es mit diesem Link probieren:

http://news.drweb.com/show/?i=2356&lng=en&c=14

Mfg malte
Bitte warten ..
Mitglied: rauchjo
04.05.2012 um 13:37 Uhr
Leider gibts keine Originaldateien mehr um einen Schlüssel zu generieren, außerdem hab ich gerade bemerkt dass auch Word Dokumente, etc betrofffen sind nicht nur jpgs. Versuche noch ein anderes Tool und werde das Ergebnis dann posten...
Bitte warten ..
Mitglied: pieh-ejdsch
04.05.2012 um 14:57 Uhr
moin,

Keine Originale?
das glaub ich ja jetzt nicht.

Jedes Windows hat doch schon ab der Installation Beispielbilder in den Benutzerordnern für alle Benutzer.

zB. bei Win 7
C:\Users\Public\Music\Sample Music\Kalimba.mp3
C:\Users\Public\Pictures\Sample Pictures\Chrysanthemum.jpg

Bei XP
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Beispielmusik\Beethovens Symphonie Nr. 9 (Scherzo)

im Windows Ordner gibt es auch zu hauff *.txt
http://www.securelist.com/en/descriptions/old313444

Gruß Phil
Bitte warten ..
Mitglied: rauchjo
04.05.2012 um 19:36 Uhr
Hab das Problem wie folgt gelöst:

in den gesendeten Objekten vom Outlook war ein Foto vom betroffenen Ordner dabei, danach habe ich mir das Tool Scareuncrypt, http://www.trojaner-board.de/thema/trojan.encoder.html heruntergeladen. Dort kann man wie coretex richtig erwähnt mit einer Original bzw verschlüsselten Datei einen Schlüssel generieren und das gesamte Verzeichnis herstellen

Danke für eure Hinweise

mfg

rauchjo
Bitte warten ..
Mitglied: RudeRaccoon
04.05.2012 um 19:39 Uhr
hatte das Problem schon bei 4 Kunden. Man hilft doch gern.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Dateierweiterungen in eine Textdatei schreiben
gelöst Frage von joe65Batch & Shell3 Kommentare

Hallo, ich hab nach längerer Zeit wieder mal ein Batch-Problem. Ich möchte alle Dateierweiterungen (txt, docx, jpg, etc.) die ...

Windows Server
GPP Dateierweiterungen hinzufügen
Frage von turbojetWindows Server8 Kommentare

Hallo Leute, erstmal ein wunderschönes hallööchen aus dem schönen Franken :) Ich bin derzeit dabei, den Rechnern im Netzwerk ...

Multimedia
Mediendatenbank (Fotos, Videos) mit Verschlagwortung
gelöst Frage von MrCountMultimedia2 Kommentare

Servus zusammen, ich bin auf der Suche nach einer Software, mit der man Fotos und ggf. Videos effektiv verwalten ...

Linux
Aufgenommene Fotos von Raspberry pi
gelöst Frage von Christian33Linux11 Kommentare

Hallo zusammen Ich habe bei meinem Raspi ein Kameramodul angeschlossen und erste Fotos gemacht, nun die Frage : wo ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 12 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 15 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 15 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 19 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...