Wenn der Cryptoorbit zuschlägt

Re(4): Wenn der Cryptoorbit zuschlägt

Der Reisende — Wed, 06 Jan 2016 21:55:55 GMT

Nun ja, der vorgeschlagene Anti Cryptor Bit ist zwar nett, das Szenario sieht dabei aber wie folgt aus: Ich erstelle eine Kopie der betroffenen Datei und bearbeite selbige damit. Das Tool erkennt die zahlreichen JPG Dateien auch, und schreibt eine Vollzugsmeldung, sobald alle Dateien gesäubert sind.

Das Witzige daran ist aber: ALLE .jpg Files sind aus der Ordnerkopie verschwunden, lediglich die Hinweise zum Virus sind darin verblieben.

Wtf?

Re(3): Wenn der Cryptoorbit zuschlägt

dadaniel — Wed, 06 Jan 2016 21:34:23 GMT

Soweit ich gesehen habe entweder mit http://download.bleepingcomputer.com/cryptorbit/Anti-CryptorBitV2.zip versuchen oder sonst jrtovar eine Beispieldatei schicken und um Hilfe zu bitten: http://www.bleepingcomputer.com/forums/t/517689/howdecrypt-or-cryptorbit-encrypting-ransomware-500-usd-ransom-topic/page-114

Re(2): Wenn der Cryptoorbit zuschlägt

Der Reisende — Wed, 06 Jan 2016 21:25:57 GMT

Das ist korrekt, ad hoc wüsste ich gar nicht ob und wo Win XP diese Option bietet. Welche Möglichkeiten gibt es noch?

Re: Wenn der Cryptoorbit zuschlägt

dadaniel — Wed, 06 Jan 2016 21:22:33 GMT

Das wird nicht funktionieren, da hier versucht wird eine "Schattenkopie" der kaputten Datei wiederherzustellen. Das geht nur wenn du vor dem Befall Schattenkopien aktiviert hattest, was zu 99% nicht der Fall sein wird.

Wenn der Cryptoorbit zuschlägt

Der Reisende — Wed, 06 Jan 2016 21:06:27 GMT

Hallo mitsammen,

Vielleicht weiss jemand einen guten Ratschlag beim folgenden Problem: Wie ich vorhin festgestellt habe, fing ich mir am stationären PC (betrieben mit WIN XP SP3) einen Cryptorbit Virus ein, welcher ua. etliche Aufnahmen meiner Bildersammlung befallen hat. Gemäss dieser Anleitung [1] habe ich mit der Fehlerbehebung begonnen, stehe momentan jedoch ab dem Step 4 an.

Egal welche Version ich versuche, den Shadow Explorer bekomme ich nicht zum Laufen, De- und Neuinstallation hin oder her. Der vorgeschlagene Anti Cryptor Bit findet zwar Bilder aus der Kopie eines befallenen Ordners, und gibt auch an, diese zu bearbeiten: Jedoch lösen sich die betroffenen Fotos in Luft auf und der Order ist bis auf die vom Virus erzeugten Hinweismeldungen leer. Daher werde ich das Tool besser nicht auf die originalen Ordner los lassen

Was kann / soll ich daher noch tun, um den ganzen Schmarren wieder von meinem Rechner zu bekommen? Für gute Tipps wäre ich Euch sehr dankbar!

Beste Grüße sendet

Der Reisende

[1] http://www.wintips.org/how-to-remove-cryptorbit-howdecrypt-virus-and-restore-your-files/