You are not logged in.

Friday, May 24th 2013, 6:10pm

[Solved] Erpresser-Virus TR/Crypt.Gypikon.A.5 gefunden - Wie werde ich den wieder los? Bitte um Hilfe!

Dear visitor, welcome to Avira Support Forum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

  • 1
  • 2

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

21

Friday, May 4th 2012, 8:49pm

Ja prima

wie heißen die bei Dir ? die Beispiele ?
dann schicke ich dir die gezippte Originale

dann holen wir den encrypter aus dem Keller und zum Schluss wird dein 36 zigster nochmal gefeiert


Prima - dann war das vorhin ein Sprachmissverständnis

ich poste gleich den encrypter link
mom ....
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

22

Friday, May 4th 2012, 8:52pm

locked-Blaue Berge.jpg.puve
locked-Sonnenuntergang.jpg.izrh
locked-Thumbs.db.dnox
locked-Wasserlilien.jpg.kwky
locked-Winter.jpg.cwky

die sind im Ordner: C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder

:)

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

23

Friday, May 4th 2012, 8:55pm

juuut :thumbsup:

die sind bereit alle beim Trojaner bord auf Server als zip

kink kommt gleich .... :)
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

24

Friday, May 4th 2012, 9:05pm

ok :) muss ich mir die runterladen? *dummfrag*

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

25

Friday, May 4th 2012, 9:05pm

Die Bilder
http://files.trojaner-board.de/Beispielbilder_XP.zip

die Maschine
http://www.trojaner-board.de/attachments…ocker-1.0.1.zip

Die Bilder alle in einen Ordner tun auf dem Desktop
den Unlocker auch in einem Ordner Desktop

nun die 2 Auswahlboxen einmal den Pfad zum malträtierten
und den Pfad zum original -

wenn er den Algorithmus hat ist der Rest ( hoffentlich) ein Kinderspiel

Viel Erfolg !!

melde Dich
Rajo
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

26

Friday, May 4th 2012, 9:13pm

hab die Bilder entschlüsselt und nun?

This post has been edited 1 times, last edit by "Rati" (May 4th 2012, 9:17pm)

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

27

Friday, May 4th 2012, 9:19pm

also geht es ?


Ordner sind doch auch Möglich oder ??
Ich habe das ja noch nie machen müssen
und kenne das Programm nur ohne es jemals in aktion gesehen zu haben

Rajo
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

28

Friday, May 4th 2012, 9:22pm

ja es geht :thumbsup: :thumbup: 8o :D
also wenn ich das jetzt richtig verstehe, muss ich jetzt jeden verschlüsselten Ordner suchen und einzelen mit dem Prog entschlüsseln? :huh:
Dachte, man könnte das Komplett iwie ?(

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

29

Friday, May 4th 2012, 9:24pm

unten rechts >> verzeichniss entschlüsseln

auch glaube ich es wäre gut alle locked- *.* in ein extra Ordner kopieren - dann los
den 36zigsten gleich nochmal feiern

Rajo
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

30

Friday, May 4th 2012, 9:29pm

achso, ja bin ja blöd, werd ich gleich nochmal probieren ;) gerade entrschlüsselt er einen Ordner mit einer gefühlten Million Dateien, das könnte noch dauern :wacko: aber dann probier ich es :thumbsup:
Ich danke Dir schonmal, IHR SEID ECHT GOLD WERT, man kann Euch gar nicht wirklich danken, für die super Hilfe!!!
War zwar nicht mein 36. Geburtstag, der bei dem Bild gemeint war, aber da ich auch grad 36 bin, passt das ja. Den werd ich auf jeden Fall nochmal feiern :D

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

31

Friday, May 4th 2012, 9:31pm

Quoted

muss ich jetzt jeden verschlüsselten Ordner suchen und einzelen mit dem Prog entschlüsseln? :huh:


Nein - batch

Mache einen ordner C:\test
dann
Xcopy C:\locked-*.* /s C:\test

das könnte klappen

Rajo
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

32

Friday, May 4th 2012, 9:43pm

öhm vergiss die letzte Frage, grad hats geklickt :D

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

33

Friday, May 4th 2012, 10:26pm

Alle Daten sind entschlüsselt : :thumbsup: :thumbup: 8o :D DAFÜR SCHON MAL EIN GROßES DANKE!!!!! )

Nur entschlüsselt der Unlocker das als Kopie, d. h. die verschlüsselten Dateien sind auch alle noch da. Hast Du eine Idee, wie man die unkompliziert los wird? Die swind ja über alle Festplatten verstreut in x Ordnerm :wacko:

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

34

Friday, May 4th 2012, 10:30pm

Schlussbemerkung


Ich würde dir raten demnächst komplette Images vom Laufwerk C zu machen .
auf ein External drive USB 2.0 oder besser 3.0 wenn vorhanden -

Dateierweiterungen bei bekannten Dateitypen sind entgegen Microsofts Meinung
sichtbar zu machen - was erlauben Gates ?(

Die nächste Generation ist bereits im Umlauf seit ein Paar tagen - wer die erwischt hat
pech jede Datei wird durch einen Zufallsgenerator anders encrypted - damit funktioniert die Methode
die wir hier machen nicht mehr - dann gucken wir erst mal sehr lange in die berühmte Röhre

Daher vorbeugen - sichern - wöchentlich - bei wichtigen Projekten allabendlich

- Drivesnapshot Tom Ehlert sehr gut und klein ! :love: - Acronis etc sind bekannte Image Programme
es gibt auch freie - Google ist dein Freund .

Rajo
Telepolis

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

35

Friday, May 4th 2012, 10:35pm

Quoted from "Rati"

Nur entschlüsselt der Unlocker das als Kopie, d. h. die verschlüsselten Dateien sind auch alle noch da. Hast Du eine Idee, wie man die unkompliziert los wird? Die swind ja über alle Festplatten verstreut in x Ordnerm :wacko:


Hu hu ;( ;(

was du da gerade bemängelst, ist professionelles vorgehen -
selbstverständlich bleiben die Originale erstmal erhalten -

Was passiert wenn der durchgedrehte schwachmat der das programmiert etwas ändert .
und alle unlockte dateien danach nicht lesbar sind - ??

wo sind dann die Orginale nach denen du plötzlich eine grosse Sehnsucht bekommst :love: :love: :love:

Aber Hallo 8) :D :D

Rajo

wen du nach 2 3 wochen festgestellt hast das nix fehlt

Dann

Xdel C:\locked-*.* /S

dann sind se weg :D

Rajo
Telepolis

This post has been edited 1 times, last edit by "Rajo" (May 4th 2012, 10:38pm)

Rajo

Moderator

Date of registration:
Jun 12th 2006

Operating System:
Mac - Linux - Windows XP Pro SP3 - PUPPY 4.12 AUFM STICK

  • Send private message

36

Friday, May 4th 2012, 10:56pm

Quoted from "Rati"

Alle Daten sind entschlüsselt : :thumbsup: :thumbup: 8o :D DAFÜR SCHON MAL EIN GROßES DANKE!!!!! )



Ich freue mich das daß alles ziemlich gut geklappt -
Es hat Spass gemacht - und auch ich habe dazugelernt - was ich demnächt wieder verwenden Kann

Wie gesagt denke über Festplatten Images noch - damit ist ein Komplettes Rückspielen des Systems in ca
1 Stunde mit 3 Mausklicks ziemlich stressfrei zu machen - die Investition von ca 50 Euro in ein solches Programm lohnt
sich - es gibt auch freie Programme - denkt dann aber bitte mal über eine kräftige Spende nach -
diese Leute können auf Dauer nicht kostenlos leben - wir sind im äh Kapitalismus - !

Rajio :)
Telepolis

Rati

  • "Rati" started this thread

Date of registration:
Oct 17th 2008

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

37

Friday, May 4th 2012, 11:07pm

SUPI So werd ich es machen :)

Mir hat es - trotz meiner angespannten Nerven - auch Spaß gemacht!

Das mit dem Backup mach ich auch, Acronis müsste ich sogar haben, ansonsten besorg ich es mir neu :) OK, werd ich machen ;)

Vielen vielen Dank :love:
  • 1
  • 2