|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
01.05.2012, 12:16 | #286 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) :/ Man kann keine Videos entcrypten -.-" |
01.05.2012, 12:32 | #287 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) sicher kann man.
__________________aber ohne genaue problem beschreibung deiner seits wird hier keiner arbeiten können.
__________________ |
01.05.2012, 13:06 | #288 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, ich möchte gar nicht so viele Worte verlieren. Nur eines: Ich habe noch nie so schnelle, kompetente, nachvollziehbare Hilfe erfahren wie in diesem Forum. Ich habe sämtliche Dateien zurück. Ich kann gar nicht beschreiben wie glücklich ich bin. Ein kompletter Datenverlust wäre der Super-Gau gewesen. Diese Sch... war mir eine Lehre. Ab heute sicher ich meine Datren regelmäßig. Ich bedanke mich bei allen, die mir dabei geholfen haben und verbleibe
__________________mit freundlichen Grüßen Stefan P. PS: Für einen kleinen Obolus benötige ich eine Bankverbindung. D A N K E D A N K E D A N K E D A N K E D A N K E D A N K E D A N K E |
01.05.2012, 14:31 | #289 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
java.io.IOException: Map failed |
01.05.2012, 17:27 | #290 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Quistian Hatte mehrmals das gleiche Problem. Lies mal den unteren Teil meines Beitrags Nr. 271 an Matthias. Kenne mich mit Java und details auch nicht aus - vielleicht war irgendeine Datei einfach nicht "verfügbar". Starte einfach Programm neu und versuch es noch einmal. Ich habe in vielleicht 30 min Teile von 5 Partitionen (nacheinander) decrypted mit dem tool von Matthias! |
01.05.2012, 19:20 | #291 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Zuerst vielen Dank an Matthias Kunig für das Tool! :-) Leider wurden von dem Trojaner auch eine Acronis Imagedatei (*.tib) verschlüsselt. :-( Nun meine Frage... Die verschlüsselte Datei war 9,5 GB groß. Nach der Entschlüsselung, welche DecryptHelper erfolgreich abgeschlossen hat, ist die Imagedatei nur noch 2,1 GB groß. Ist das normal, dass die verschlüsselte Datei größer ist als die Ursprungsdatei? Bei den restlichen Dateitypen konnte ich das nicht feststellen. Vielen Dank für das Feedback. Zoobel |
01.05.2012, 19:26 | #292 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ich hoffe du hast an nem backup entschlüsselt und nicht an der original datei? denn ich denke eig kaum das so ein unterschied dabei raus kommen sollte.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
01.05.2012, 19:49 | #293 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo zusamme anbei einige Vista Bilder aus dem Demo Ordner Lieber Admin bitte die Vergleichsbilder an die richtige Stelle verschieben sollten noch mehr benötig werden ich habe welche von XP pr. Wundows7 Ultimat bescheidsagen Danke Pit |
01.05.2012, 19:49 | #294 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Habe nur noch die verschlüsselte Datei, welche ich natürlich vorher noch gesichert habe. Die restlichen Dateien auf der HD konnte ich alle entschlüsseln. Vielleicht gibt es noch eine Möglichkeit über Acronis die Datei zu prüfen, denn ich weis nicht wie groß die Datei vor dem verschlüsseln war. Will ja nicht gleich den Restore starten und dann habe ich danach keine System mehr drauf. :-) |
01.05.2012, 20:10 | #295 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) leider bekomme ich bei AVI Dateien immer den Fehler: "java.io.IOExeption: MAP failed" Ich benutze DecryptHelper-0.5.2 und es wird immer eine Datei erzeigt mit temp am Schluss: aus meinFilm.avi wird meinFilm.avi7282129434688601377.tmp woran kann das liegen? #271 habe ich gelesen und den Tipp probiert, ohne Erfolg |
01.05.2012, 20:23 | #296 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, warum sagt er bei mir datei ist keine zugelassenen größe? Also habe garkeinen plan wie es gehen soll. Bin anscheinend zu blöd dafür. Bei mir klappt garnichts. Der Schlüssel hat eine ungültige Größe" kommt bei mir immer. Egal welche Datei ich entschlüsseln will. Es steht vor jeder datei ein locked. Bitte um Hilfe!!! MfG ValRoss Geändert von ValRoss (01.05.2012 um 20:35 Uhr) |
01.05.2012, 20:29 | #297 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) nutzt du denn ein pärchen? also verschlüsselte datei und unverschlüsselt müssen identisch sein.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
01.05.2012, 21:08 | #298 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Habe das Acronisimage nun überprüft. Leider ist die Datei defekt bzw. nicht komplett obwohl die Meldung vom DecryptHelper kommt Entschlüsslung erfolgreich abgeschlossen. Kann mir jemand sagen ob es eine Größenbeschränkung vom DecryptHelper gibt? Info vom Programmierer des Tools wäre perfekt! :-D Nach dem Entschlüsseln habe ich folgende Dateien im Ordner: - locked-19102010.tib.pppf (klar die veschlüsselte Version) >> 9.448.391KB - 19102010.tib (entschüsselte Datei, leider zu klein) >> 2.097.152KB - 19102010.tib4241831206482047645.tmp >> 0KB Sieht aus wie DecryptHelper einfach abbricht, aber dennoch sagt es wäre erfolgreich entschlüsselt worden... Gruss Zoobel |
01.05.2012, 22:22 | #299 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo kann mir bitte jemand helfen ich komme vorne und hinten nicht klar... frau eben mein Pc wurde auch von dem Trojaner befallen so ne dumme rechnung... nun sind alle datein verschlüßelt und ich weiß nicht wie das funktio0nieren soll. Auf meinem pc sind haufen Arbeiten und Fotos. |
01.05.2012, 22:27 | #300 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ValRoss welche windows Version xp Vista Win7 ? und per pin deine mail Adress ich sende dir dann die Beispielbilder versuch es mal damit mfg Pit |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |