|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
01.05.2012, 22:44 | #301 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, habe dir gerade ne pm gesendet. |
01.05.2012, 23:03 | #302 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Post und Pin ist raus VALROSS
__________________ |
01.05.2012, 23:08 | #303 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, ich sehe gerade wenn man nur 1 datei entschlüsselt macht das programm direkt alles was verschlüsselt war. Ist ja genial.
__________________Vielen vielen dank nochmal. Gruß ValRoss |
01.05.2012, 23:15 | #304 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Genau Ruhe bewahren, das wird schon, das Forum ist genial hier freut mich das die Bilder helfen konnten. LG Pit |
01.05.2012, 23:22 | #305 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hey Jungs, ich habe gestern früh eine E-Mail bekommen und habe diese geöffnet. Da stand auch ich müsse 340 Euro zahlen und die Rechnung ist im Anhang. Ich öffnete diese und nun habe ich ebenfalls den Verschlüsselungs Trojaner drauf. Da ich nichts mehr machen konnte an meinem Bildschirm habe ich über abgesicherten Modus eine Systemwiderherstellung gemacht. Nun konnte ich mich wenigstens wieder in meinem Konto anmelden. Ich habe heute schon Dr. Web durchlaufenlassen, Malewarebytes, das Antivirenprogramm von Windows und Avira. Außer Avira zeigt keines der Programme einen Fehler an. Bei Avira steht auch nur da das verdächtige Dateien gefunden wurde und ob ich den Suchlauf abbrechen möchte. Nun meine Frage, wie kann ich den Trojaner entfernen und meine Dateien wieder frei machen? Grüße Susk |
01.05.2012, 23:29 | #306 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Schau mal hier http://www.trojaner-board.de/114115-...oftware-2.html Erster Eintrag aufmerksam lesen da steht alles. Wenn dann noch Fragen sind ? Diese hier posten MFG pit Geändert von pbruk (01.05.2012 um 23:39 Uhr) |
02.05.2012, 00:06 | #307 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) also einfach den decrypt runterladen und loslegen? |
02.05.2012, 00:07 | #308 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo nochmal, habe noch eine letzte frage. Wie lösche ich jetzt eigentlich die locked dateien? Die sind ja noch da! Gruß ValRoss |
02.05.2012, 00:22 | #309 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ich habe jetzt den Decrypthelper heruntergeladen und klicke auf eine Datei und jetzt steht da das der schlüssel eine ungültige größe hat? |
02.05.2012, 00:23 | #310 | |
Administrator /// technical service | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) schau bitte hier: http://www.trojaner-board.de/114115-...tml#post820441 und hier: http://www.trojaner-board.de/114451-...-anwenden.html Zitat:
|
02.05.2012, 07:04 | #311 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Moinsen, verfolge als Opfer diesen Beitrag schon die ganzen Tage: eine meiner Mitarbeiterinnen hate sich auch den Trojamitarbeiter eingefangen per Mail an unseren Chef, der aus aller Welt Mails empfängt... Nach kurzer habe ich mich dem Problem annehmen müssen und siehe da: der Trojamitarbeiter hat seinen Weg bis auf unseren Server gefunden: RESPEKT Da gabs ja eine Sicherung und Problem war gelöst, aber der PC....?!?!? Erst mal XP neu drauf..bei der Aktivierung schwupps waren alle Dateien nochmals gelocked..doller Tojamitarbeiter Also alles nochmal und dann mal auf Eurer Seite geschaut, wo sich ja so allmählich alle Leidenden melden und warten: HOCHACHTUNG VOR DER COMMUNITY UND DEN PROGRAMMERN!!!!! Nun zu meinem Problem: ich staune ja, das bei allen die Dateien wieder repariert sind, aber bei mir kann ich sie nicht lesen, hören, bearbeiten..geht das bei allen anderen? Ich bekomme sie zwar zurück, aber das wars dann auch. Kann das an der XP-Neuinstallation liegen???? Übrigens: Euer Decrypter ist der einzige der auf dem PC läuft... Gruß Vire |
02.05.2012, 12:01 | #312 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
suchen, Eingabe "locked", suchen, mit Strg + A alles markieren, Datei, löschen. MfG Stefan P. |
02.05.2012, 13:41 | #313 | ||
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Kurzes Update.. gibt drei Fehler, die ich hier jetzt zusammengetragen und teilweise selber analysiert habe: 1. "map failed" entsteht wahrscheinlich durch zu viele kleine Dateien.. bei der nächsten Version werde ich gezielter Resourcen freigeben, damit es dazu hoffentlich nicht mehr kommt. 2. Beim Kopieren (für die Sicherheitskopie) von großen Dateien gibt es unter Windows öfters mal Probleme. Nächste Version kopiert in mehreren Teilstücken. 3. Das Programm bricht bei diesen Windows-typischen Verknüpfungen von Anwendungsdaten -> AppData ab.. die nächste Version probiert nur wirklich existierende Ordner. Zitat:
Ich werde mal meine Testfälle ergänzen... Die nächste/übernächste Version wird dann überprüfen, ob die Dateigröße korrekt ist. Zitat:
Dort wird der aktuelle Fortschritt protokolliert. Eine zukünftige Version bekommt auch eine direkte Anzeige in der Oberfläche, aber im Moment musst du auf die Textdatei zurückgreifen.
__________________ |
02.05.2012, 14:23 | #314 |
| Fehler beim decrypten / kein Schlüssel ...PC soweit wieder "sauber" aber beim Schlüssel erstellen zum decrypten kommt: "Der Schlüssel konnte nicht bestimmt werden!" Probiert mit den 3 geladenen Bilddateien aus diesem Threat für Vista und den passenden Dateien aus dem Public\Pictures-Ordner. Größe ist gleich. |
02.05.2012, 14:55 | #315 | |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Update: Neue Version lässt sich nicht mehr Windows-typischen Verknüpfungen (Anwendungsdaten->AppData) aufhalten und sollte nun komplett durchlaufen (siehe DecryptHelper.txt für Fortschritt). Weiterhin wurde das Kopieren von großen Dateien (> 64 MB) überarbeitet. Eventuell behebt das Update auch die "map failed"-Fehler, konnte ihn bisher leider noch nicht reproduzieren. Falls der "map failed"-Fehler weiterhin auftritt, erzeugt das Programm jetzt eine DecryptException.txt, die mir dann hier bitte bereit gestellt wird! http://matthi.org/DecryptHelper-0.5.3.jar http://matthi.org/DecryptHelper-0.5.3.exe Zitat:
Häng am besten mal die zwei Dateien, die du zum Schlüssel generieren verwendest, hier an den Beitrag!
__________________ |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |