Ergebnis 1 bis 4 von 4

Thema: Datein verschlüsselt locked-dateiname.xls.ssdftr

  1. #1
    Einsteiger
    Registriert seit
    10.05.2012
    Beiträge
    1

    Datein verschlüsselt locked-dateiname.xls.ssdftr

    Ja Schönen Guten Tag, ich habe von dem Vater meiner Freundin seinen Laptop erhalten mit der Bitte ein Auge drauf zu werden, das habe ich natürlich auch getan...so jetzt nach dem frischen aufsetzen habe ich den stick mit firmendaten rangesteckt und zack die datein selber heißen nun alle locked-dateiname

    was kann ich tun?

  2. #2
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Datein verschlüsselt locked-dateiname.xls.ssdftr


    Hallo hunter06,

    zunächst bitte anklicken und lesen: Worauf muss ich während der Bereinigung achten?

    Besonders wichtig ist, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
    Berichte mir, wenn etwas nicht funktioniert, damit ich die Anleitung ggfs. ändern kann!



    ===== Punkt 1 =====

    Gab es Viren-Meldungen vom AV-Programm?

    Wenn Dein Anti-Virus-Programm Malware gefunden hat, schreibe uns möglichst genau die Namen der Funde auf, und in welchem Pfad sie sich befinden/befanden. An die nötigen Informationen kommst Du über die Logs/Berichte bzw. den Quarantäne-Ordner Deines Antiviren-Programms.


    ===== Punkt 2 =====

    Was hast Du schon probiert?

    Falls es sich um einen Laptop oder einen Computer mit vorinstalliertem Windows handelt, schreibe mir bitte genau den Typ auf.
    Berichte möglichst genau, welche Tools/Remover Du evtl. schon ausprobiert hast, um das Problem loszuwerden.
    Poste mir evtl. vorhandene Logfiles.
    Seit wann ist das Problem vorhanden?
    Hast Du zu diesem Zeitpunkt etwas neues installiert oder hat sich an der Hardware etwas verändert?


    ===== Punkt 3 =====

    Versteckte Dateien und Ordner sichtbar machen

    Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte diese Einstellungen in den Ordneroptionen vornehmen.


    ===== Punkt 4 =====

    Neuer Verschlüsselungstrojaner (Trojan.Matsnu.1)

    Deine Beschreibung passt auf einen recht neuen Verschlüsselungstrojaner. Diese Infektion verschlüsselt Dateien und ändert Namen und Dateiendung nach folgendem Beispiel: “locked-.<4 zufällige Zeichen>”. Die Opfer werden von den Betrügern aufgefordert, einen bestimmten Betrag zu zahlen, damit die Dateien wieder freigeschaltet/entschlüsselt werden. Da es sich um Betrug handelt, selbstverständlich nicht zahlen!

    Gehe wie folgt vor:

    1. Da es inzwischen verschiedene Versionen des Verschlüsselungstrojaners gibt, bei denen die Entschlüsselung anhand von Paaren nicht mehr funktioniert und die Original-Dateien unbrauchbar werden, ist es sehr wichtig, zunächst möglichst alle verschlüsselten Dateien separat zu sichern, um sie bei evtl. Fehlschlägen für erneute Entschlüsselungs-Versuche bereitzuhalten.


    2. Mache mit Malwarebytes' Anti-Malware einen Komplett-Scan (Auswahl Vollständiger Suchlauf unter Suchlauf wählen) nach dieser Anleitung, entferne die Funde und poste das vollständige Logfile hier in den Thread.


    3. Die verschlüsselten Dateien mit dem DecryptHelper von Matthias vom TrojanerBoard entschlüsseln. (Java wird benötigt)

    Folgende Alternativen stehen zur Verfügung:

    Avira Ransom File Unlocker
    Tool von Dr. Web
    ScareUncrypt von BitFox
    (Orginaldateien für Schlüssel)

    SemperVideo hat ein Video zum Thema erstellt.

    Ein weiteres Entschlüsselungstool bietet Kaspersky hier an.
    Bei Kaspersky wird diese Infektion als Trojan-Ransom.Win32.Rannoh bezeichnet.

    Übrigens ist Vorsicht geboten: Die neuesten Infos deuten darauf hin, dass der Trojaner auf allen angeschlossenen Laufwerken mit Lese-/Schreibrechten sowie auf verbundenen Netzwerken Dateien verschlüsselt. Auf jeden Fall zunächst unbedingt genau prüfen, um welchen Verschlüsselungs-Trojaner es sich handelt, bevor mit der Entschlüsselung begonnen wird.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  3. #3
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Datein verschlüsselt locked-dateiname.xls.ssdftr

    Fehlende Rückmeldung

    Gibt es Probleme beim Abarbeiten obiger Anleitung, wenn ja welche? Wenn ich in den nächsten Tagen keine Rückmeldung von Dir erhalte, gehe ich davon aus, dass Du nicht mehr weitermachen möchtest und/oder Du das Problem lösen konntest und werde diesen Thread schließen, damit Kapazitäten für andere wartende User frei werden.

    Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  4. #4
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Datein verschlüsselt locked-dateiname.xls.ssdftr

    Thread geschlossen

    Thread wird mangels Rückmeldung geschlossen, damit ich ihn nicht weiter unter Beobachtung halten muss und aus meinen Abos löschen kann. Wenn Du wieder Zeit zum Weitermachen hast, schicke mir eine PN, ich werde den Thread dann wieder öffnen.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Google verschlüsselt Suchanfragen
    Von Newsbot im Forum Security Newsticker
    Antworten: 0
    Letzter Beitrag: 22.05.2010, 23:20
  2. Windows XP Computer Completely Locked UP!
    Von jdidonato im Forum English-Help
    Antworten: 24
    Letzter Beitrag: 05.01.2010, 23:30
  3. Locked out?
    Von gigerth im Forum Archiv
    Antworten: 17
    Letzter Beitrag: 19.12.2006, 21:52
  4. Wallpaper Locked
    Von jackson im Forum Archiv
    Antworten: 1
    Letzter Beitrag: 24.01.2006, 00:34

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •