Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 27.04.2012, 14:42   #1
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Qinjify Beitrag anzeigen
Bin bei 85% angelangt.

v3.2 schafft also ca. 2GB/h.
Würde in meinem Fall bedeuten, dass ich 230 Stunden zum encrypten brauche.
Ich zähl auf dich, matkuni!
Update: Neue Entschlüsselungsroutine benötigt auf meinem älteren MacBook nur noch 12 Sekunden für 75 MB in 27 Dateien inkl. umbenennen (stupide hochgerechnet wären es dann 22,5 GB/h)

Muss jetzt nur noch in die Oberfläche inkl. eindeutiger Warnung aufgenommen werden. (edit: und die Ursache für vereinzelt defekte Dateien von einigen Nutzern gefunden werden)

Alt 27.04.2012, 14:19   #2
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



ist vorfreude nicht die schönste freude :-)
__________________

__________________

Alt 27.04.2012, 14:24   #3
Jonas-
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo, meine Mutter ist auf "Abrechnung.zip" reigefallen.
System läuft wieder.
Wollte grade mit dem DecryptHelper 0.3.2 die Dateien Entschlüsseln.
Beim Schlüssel laden bekam ich die Meldung "Der Schlüssel hat eine ungültige Größe"

Wie soll ich weiter verfahren?

Schonmal Danke!


- habe an Markusg eine kurze Mail mit der Datei im Anhang gesendet
__________________

Geändert von Jonas- (27.04.2012 um 14:29 Uhr)

Alt 27.04.2012, 14:29   #4
Qinjify
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Mit welchen Dateien hast du denn den Schlüssel erstellt?

Alt 27.04.2012, 14:32   #5
Jonas-
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Habe das Windows-Beispielbild "Blaue Berge" verwendet.

edit: Windows XP


Alt 27.04.2012, 14:32   #6
chip09
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ähem, ich Nichtfachmanninsachenpc komme auch nicht weiter:
Habe decrypt runtergeladen, eine test datei erstellt mit locked daten, entweder meldet er unter 4 kb oder sagt identische datei, oder er sagt die dateien sind unterschiedlich groß.. habe die datei jellyfisch genommen
wer könnte mir das kurz erklären???
danke im voraus

Alt 27.04.2012, 14:45   #7
Springer65
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo,also BESTEN DANK an MatKuni......genial sag ich nur ....das sollte mir eine Lehre sein...werde wohl mein Sicherungslaufwerk nur noch online schalten wenn ich auch eine Sicherung ziehe ....

Alt 27.04.2012, 14:48   #8
Qinjify
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Oh ich fühl mich wie ein kleines Kind an Weihnachten.

Du hast es in der Hand, wie lang ich am Wochenende machen darf. Wo ist der Mit-Kopf-an-Wand-Smiley?

Alt 27.04.2012, 14:50   #9
Jonas-
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ich entschuldige mich hiermit für meine dummheit :-D
Der Fehler lag da: ich hatte zwar die verschlüsselte aber keine "normale" Datei.
Hab jetzt ein Windows Beispielbild als Orginal beschafft und hab scho testweise angefangen zu entschlüsseln!
PDF haben schon geklappt!
Ich bedanke mich recht herzlich über die Hilfe und das super Forum!
Nachdem meine Eltern jetzt Geld gespart haben, sollen sie euch etwas Spenden
DANKE

Alt 27.04.2012, 14:56   #10
Qinjify
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Wie unser matkuni auch gleich dick ins TB-Team aufgenommen wurde.

Das Avira Teil funktioniert wunderbar und ist sehr schnell. 1,5GB in 560 Dateien in unter einer Minute.

Alt 27.04.2012, 15:00   #11
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



bitte das avira programm testen und posten, ich reiche evtl. auftretene probleme weiterfeedback
und klar wurde er ins team aufgenommen, er war der erste der nen tool angeboten hat :-)

hier: http://www.trojaner-board.de/114224-...-unlocker.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2012, 15:08   #12
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



und bei mir wurde
noch mal der avira unlocker link hinzugefügt, merkwürdiges geht vor sich
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.05.2012, 09:12   #13
thoink
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo
ich benötige Hilfe!!!
viel ahnung vom rechner und so habe ich nicht, er muss laufen,
habe die u.g. Email bekommen mit der Datei Abrechnung.zip.
Danach blinkte der Bildschirm, es ging erst nichts mehr, dann das bild mit der anzeige zur eingabe eines codes. oben waren die zeichen von aral, windows u.s.w. drauf.
Daraufhin habe ich malware runtergeladen und durchlaufen lassen. Es wurden 9 dateien gefunden die ich gelöscht habe. Anschließend habe ich den rechner neu gestartet, und die Dateien sind ´nicht brauchbar. alles nur zeichen.
ich weiss nicht weiter. was nun?
Kann jemand helfen?

SO eine schei... hatte ich noch nie,

was kann ich machen?


Guten Tag Ralf,

Sie haben sich für unseren E-Mail Upgrade angemeldet und wir sind gespannt Sie als unseren frischen Member zu sehen.
Sie können jetzt bis zu 700 Mitteilungen pro Woche frei versenden und Ihr Speichervolumen vergrößert sich um 17 Gigabyte.
219,39 Euro für Registraion werden Ihnen jährlich im Voraus von Ihrem Konto zu Last gelegt.
Ralf entziehen Sie die Rechnungen bitte dem Anhang, dort finden Sie auch das Schreiben für Ihre 2 Wochen Abmeldefrist.

Mit freundlichen Grüßen
Ihr Mail-Support

Alt 13.06.2012, 11:57   #14
holzhupe64
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Seit gestern ist mein Rechner auch infiziert. Über eine email, in deren Anhang eine Datei ( ZIP ) angehängt war. Angeblich eine Rechnung über ca. 8000 €...
Nun gut. Der ominöse Hinweis erschien und mein Rechner war blockiert. Hane dann im abgesicherten Modus Antivir laufen lassen. Insgesamt wurden 9 Viren gefunden. Diese hab ich gelöscht und der PC fuhr wieder hoch. Aber jetzt sind sämtliche Dateien verschlüsselt und keines der hier angegeben Progs kann die Dateien decodieren.
Nun hoffe ich , daß sich jemand von Euch meiner erbarmt und mir helfen kann.
Liebe Grüße
Hansi

Alt 27.04.2012, 15:10   #15
Da GuRu
Administrator
/// technical service
 

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



leute, lesen

http://www.trojaner-board.de/114224-...-unlocker.html

sonst kommen wir hier durcheinander...

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Zitat: Zitat von Qinjify Bin bei 85% angelangt. v3.2 schafft also ca. 2GB/h. Würde in meinem Fall bedeuten, dass ich 230 Stunden zum encrypten brauche. Ich zähl auf dich, matkuni! - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.