Wir schauzen weiter und hoffentlich haben wir Glück den Virus und seine Verschlüssellung herauszufinden.

Bin jetzt an ein anderen Computer. Der zeigt mir an das dieses Dokument wohl mit Microsoft Word 97 - 2003 erstellt wurde.

Im Moment habe uich keine weitere Kennung hinter RTF. Ich schaue aber nochal genauer rein.

Der Computer hier macht derzeit was anderes mit dieser Datei. Er sagt mir das es sich hierbei um einen Codierten Text handelt. Wenn ich das öffne erscheint automatisch diese Ansicht im Sreenhot.

Da schreibt er das diese Tatsache wohl Grieschisch ist.

Hier stoppe ich erstmal und Frage Dich was ich weiter tun soll.

Gar nichts, habe alles schon durch, auch wenn du einen anderen Code wählst kommt im Prinzip immer das gleiche raus. Nur sind dann andere Zeichen zu sehen. Habe es mit Open Office unter Windows wie auch unter Linux versucht. Immer das gleiche Ergebnis (Datei ist Codiert). Unter Windows von Office 97 bis 2010 versucht keine Änderung. Mit sämtlichen Codecs versucht immer das gleiche.
Habe es mit Einfügen in eine bestehende Datei versucht, neu abgespeicher, der Eingefügte Text wurde wieder so dargestellt.
Vermutlich handelt es sich doch um eine Virus Codierte Datei(en)

  Ja ist tatsächlich zum verzweifeln.

Ich gebe die Sache ab an das Bundeskrimminalamt ab. So eine Virusangelegenheit ist echt Krimminell.

Mal im ernst, ob die sich damit beschäftigen oder wenn nicht die, wer dann  ??? ???. Ist echt zum kotzen und Zeitverschwendung.

Endung bin ich am Ende meines Lateins. Da steht nur Rich Text Format und in Klammern dahinter (rtf). Oder wo würdest Du noch suchen. Eventuell kannst ja mal per Teamviever selbst reinschauen, aber ob das was bringt ?.



Was hälst Du davon mal bei wer weiss was zu fragen oder anderen in dieser Richtung?.

Alle Tips schon durchgegangen. Habe eben versucht mit einem Programm welche den Bundestrojaner wieder teilweise entschlüsselt, die Datei zu behandeln. Fazit: Die datei ist zu klein. Wieso hat diese Datei bnur ca 2 KB. Wie sehen die anderen Dateien in ihrer Größe aus.
Auf der Festplatte betrachtet mit dem Explorer sollte die Datei so dargestellt werden
name.rtf  keine Klammer gar nichts.
Solange ich nicht weis, wie es zu dieser Verschlüsselung (Crypt) gekommen ist, ist es nicht möglich die Datei wieder herzustellen.
Es kann alles mögliche sein. Manche vieren mache gar keine verschlüsselung sondern erzeugen eine Bilddatei. Und genau so sieht es mir auch aus. Das rtf ist nur pseudo.
Nur welcher Code wurde verwendet?

Lieber Hannibal. Alles was ich im Word Pad speichere hat nur sehr geringe KB. Anders wenn ich zb. Bilder abspeichere. Daran liegt es nicht denn auch die anderen Dateien die nach dem Virus erstellt wurden und normal leserlich sind haben nur geringe KB angabe. Das geht ja auch nach Grösse der geschrieben Seiten, bzw. Zeilen. Bei der hisigen Datei weiss ich das diese nur wenig Inhalt hat.

Du sprichst von Bundestrojaner. Hierzu kann ich Dir sagen, probiere es mit einen Asientrojaner wenn möglich. Auch eventuell erwähneswert. Das alles wurde auf ein englisches Betriebssystem erstellt. Wenn Virus stammt er aus Asien.

rtf ist ja auch nur so dargestellt. Bei irgend einen Versuch stand eben halt ausgeschrieben Rich Text Format (rtf). Es gibt einfach nichts was dahinter steht. Das Dokument wurde als RTF gespeichert und der wohl Virus hat es so erzeugt aber keine andere Kennung hinzugefügt.

Tut mir Leid, ich habe einfach keine Antworten, was für ein Code ??.

Notepad 2 zeigt mir dieses Bild.



Vielleicht findest Du ja noch ein Code, betreff Viren aus Asien.

Hat nichts mit Asien oder sonst welchen Staaten zu tun. Ich habe wirklich alles versucht, finde jedoch keinen Anhaltspunkt, was hier geschehen ist. Könnte von einer defekten Festplatte bis- alles Mögliche, mitgespielt haben. Wenn die Daten auch auf der CD schon in der Form vorliegen, wurden diese bereits auf der Festplatte des PC vor der Sicherung manipuliert. Ohne genau Anhaltspunkte was wirklich geschehen ist werde ich den Fehler nicht finden. Bleibt nur, wenn diese Daten wirklich so wichtig sind, es bei einer Profi Firma zu versuchen, ist aber nicht billig, oder eben auf die daten verzichten.
Zu privaten Firmen, ist es aber auch fraglich, ob Daten über verschiedene Speichermedien noch rekonstruiert werden können.
Ich habe mit meinen Wiederherstellungs-Tools eine einzige leserliche Zahl wiederherstellen können und dies ist die Zahl 9
So leid es mir auch tut, ich weis auch nicht mehr weiter.   

  Hannibal, machen wir hier weiter. Mal sehen ob und was kommt !.

http://www.wer-weiss-was.de/app/query/send?queryid=1051277

Danke soweit für all Deine Bemühungen. Das Problem soll gelöst werden insoweit möglich auch für Dich um den Horizont zu erweiteren.

Gruss Micha.

Auch auf dieser Plattform wurde schon danach gefragt. Alle dies Möglichkeiten habe ich ja versucht ohne erfolg.
Wenn es nur eine Datei wäre würde ich sagen , dass durch den Festplattencrash der VTOC (Volume Table Of Contence) in Mitleidenschaft gezogen worden ist.

Dadurch ist Word nicht in der Lage seine Daten für das Dokument komplett zusammen zu suchen und anzuzeigen, sondern nur Bruchstücke davon, das dann für Word wie eine Fremdsprache aussieht. Daher bietet Word die Dateikonvertierung an, die aber nicht hilft, im Gegenteil, eventuell mehr kaputt macht. Aber es sind ja mehrere Dateien. Auch stimmt die Annahme, dass rtf Dateien Virussicher sind nicht mehr. In letzter Zeit wurde wiederholt festgestellt, dass pdf wie auch rtf Dateien Virusbehaftet sind. Diese Viren werden haupsächlich mit E-Mails importiert.

Das einzige, was nach meinen Vorstellungen helfen könnte, ist ein privater  Datenrettungsdienst. 

  Die Plattform hat bisher auch nicht geantwortet.

Fazit: Pech für die Kuh !.

Wenn nicht Du Hannibal, wer ist dann der Private Datenrettungsdienst?.

Die Festplatte ist ja auch nicht vorhanden und wurde ja auch mehrfach Formatiert.

Was soll der Dienst Deiner Meinung nach besser machen als Du.

Würde Dir gerne ein Bier ausgeben, kann aber nicht.

Beste Grüsse, Micha.

Ich habe es weiter versucht, irgend ein Muster aus diesen Zeichen herauszulesen, verschiedene Decrypter laufen lassen,,Fileerkennungsprogramme durchlaufen gelassen, immer mit gleichem Ergebnis"Unbekanntes Format". Tut mir leid aber auch ich bin am Ende. Die CD auf welcher sich die Daten befinden, eventuel zu einem kommerz. Rettungsdienst geben. Wird nicht billig, auch ist der Erfolg fraglich.