Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 01.05.2012, 17:27   #1
Bernie1951
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Quistian Beitrag anzeigen
Ne, es kommt dan ein Error:
java.io.IOException: Map failed
@Quistian

Hatte mehrmals das gleiche Problem. Lies mal den unteren Teil meines Beitrags Nr. 271 an Matthias.
Kenne mich mit Java und details auch nicht aus - vielleicht war irgendeine Datei einfach nicht "verfügbar".
Starte einfach Programm neu und versuch es noch einmal. Ich habe in vielleicht 30 min Teile von 5 Partitionen (nacheinander) decrypted mit dem tool von Matthias!

Alt 01.05.2012, 13:06   #2
Stefan P.
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo, ich möchte gar nicht so viele Worte verlieren. Nur eines: Ich habe noch nie so schnelle, kompetente, nachvollziehbare Hilfe erfahren wie in diesem Forum. Ich habe sämtliche Dateien zurück. Ich kann gar nicht beschreiben wie glücklich ich bin. Ein kompletter Datenverlust wäre der Super-Gau gewesen. Diese Sch... war mir eine Lehre. Ab heute sicher ich meine Datren regelmäßig. Ich bedanke mich bei allen, die mir dabei geholfen haben und verbleibe
mit freundlichen Grüßen
Stefan P.
PS: Für einen kleinen Obolus benötige ich eine Bankverbindung.
D A N K E D A N K E D A N K E D A N K E D A N K E D A N K E D A N K E
__________________


Alt 01.05.2012, 19:20   #3
Zoobel
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zuerst vielen Dank an Matthias Kunig für das Tool! :-)

Leider wurden von dem Trojaner auch eine Acronis Imagedatei (*.tib) verschlüsselt. :-(

Nun meine Frage...

Die verschlüsselte Datei war 9,5 GB groß. Nach der Entschlüsselung, welche DecryptHelper erfolgreich abgeschlossen hat, ist die Imagedatei nur noch 2,1 GB groß.
Ist das normal, dass die verschlüsselte Datei größer ist als die Ursprungsdatei? Bei den restlichen Dateitypen konnte ich das nicht feststellen.

Vielen Dank für das Feedback.
Zoobel
__________________

Alt 01.05.2012, 19:26   #4
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



ich hoffe du hast an nem backup entschlüsselt und nicht an der original datei?
denn ich denke eig kaum das so ein unterschied dabei raus kommen sollte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.05.2012, 19:49   #5
pbruk
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo zusamme

anbei einige Vista Bilder aus dem Demo Ordner

Lieber Admin bitte die Vergleichsbilder an die richtige Stelle verschieben sollten noch mehr benötig werden ich habe welche von XP pr. Wundows7 Ultimat bescheidsagen

Danke

Pit


Alt 01.05.2012, 19:49   #6
Zoobel
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Habe nur noch die verschlüsselte Datei, welche ich natürlich vorher noch gesichert habe. Die restlichen Dateien auf der HD konnte ich alle entschlüsseln. Vielleicht gibt es noch eine Möglichkeit über Acronis die Datei zu prüfen, denn ich weis nicht wie groß die Datei vor dem verschlüsseln war. Will ja nicht gleich den Restore starten und dann habe ich danach keine System mehr drauf. :-)

Alt 01.05.2012, 20:10   #7
zebulon0401
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



leider bekomme ich bei AVI Dateien immer den Fehler:

"java.io.IOExeption: MAP failed"

Ich benutze DecryptHelper-0.5.2 und es wird immer eine Datei erzeigt mit temp am Schluss:
aus meinFilm.avi wird
meinFilm.avi7282129434688601377.tmp

woran kann das liegen?
#271 habe ich gelesen und den Tipp probiert, ohne Erfolg

Alt 02.05.2012, 18:19   #8
zebulon0401
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von zebulon0401 Beitrag anzeigen
leider bekomme ich bei AVI Dateien immer den Fehler:

"java.io.IOExeption: MAP failed"

Ich benutze DecryptHelper-0.5.2 und es wird immer eine Datei erzeigt mit temp am Schluss:
aus meinFilm.avi wird
meinFilm.avi7282129434688601377.tmp
mit der Version 0.5.3 klappt es jetzt, keine MAP Fehler mehr.
Es werden aber je hergestelltem AVI je 5 tmp Dateien zusätzlich erstellt, mit 0 kb Größe. In der DecryptHelper.txt werden diese tmp aber nicht gezeigt
Ist nicht so schlimm, kann ich ja löschen. Soll das so sein?

Alt 02.05.2012, 18:22   #9
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von zebulon0401 Beitrag anzeigen
mit der Version 0.5.3 klappt es jetzt, keine MAP Fehler mehr.
Es werden aber je hergestelltem AVI je 5 tmp Dateien zusätzlich erstellt, mit 0 kb Größe. In der DecryptHelper.txt werden diese tmp aber nicht gezeigt
Ist nicht so schlimm, kann ich ja löschen. Soll das so sein?
Soll natürlich nicht so sein!

Wie groß ist denn die .avi Datei? Damit ich's selber mal überprüfen kann.
Ist die entschlüsselte .avi Datei exakt gleich groß?
Ist sie wirklich 100%ig korrekt entschlüsselt? Auch am Ende?

Alt 02.05.2012, 18:58   #10
zebulon0401
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Cool

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von matkuni Beitrag anzeigen

Zitat von zebulon0401
mit der Version 0.5.3 klappt es jetzt, keine MAP Fehler mehr.
Es werden aber je hergestelltem AVI je 5 tmp Dateien zusätzlich erstellt, mit 0 kb Größe. In der DecryptHelper.txt werden diese tmp aber nicht gezeigt
Ist nicht so schlimm, kann ich ja löschen. Soll das so sein?


Soll natürlich nicht so sein!

Wie groß ist denn die .avi Datei? Damit ich's selber mal überprüfen kann.
Ist die entschlüsselte .avi Datei exakt gleich groß?
Ist sie wirklich 100%ig korrekt entschlüsselt? Auch am Ende?
Sorry, Kommando zurück.
Macht er nicht mehr, ich vermute die tmp waren noch Überbleibsel der Version 0.5.2 mit der MAP failed Geschichte. Da hat er wahrscheinlich bei jedem Versuch die tmp angelegt.
Jetzt arbeitet das Script gerade alles super ab!!!

Tausend Dank noch mal

Alt 01.05.2012, 20:29   #11
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



nutzt du denn ein pärchen?
also verschlüsselte datei und unverschlüsselt müssen identisch sein.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.05.2012, 21:08   #12
Zoobel
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Habe das Acronisimage nun überprüft. Leider ist die Datei defekt bzw. nicht komplett obwohl die Meldung vom DecryptHelper kommt Entschlüsslung erfolgreich abgeschlossen.

Kann mir jemand sagen ob es eine Größenbeschränkung vom DecryptHelper gibt?
Info vom Programmierer des Tools wäre perfekt! :-D

Nach dem Entschlüsseln habe ich folgende Dateien im Ordner:

- locked-19102010.tib.pppf (klar die veschlüsselte Version) >> 9.448.391KB
- 19102010.tib (entschüsselte Datei, leider zu klein) >> 2.097.152KB
- 19102010.tib4241831206482047645.tmp >> 0KB

Sieht aus wie DecryptHelper einfach abbricht, aber dennoch sagt es wäre erfolgreich entschlüsselt worden...

Gruss
Zoobel

Alt 01.05.2012, 23:03   #13
pbruk
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Post und Pin ist raus VALROSS

Alt 01.05.2012, 23:08   #14
ValRoss
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo, ich sehe gerade wenn man nur 1 datei entschlüsselt macht das programm direkt alles was verschlüsselt war. Ist ja genial.

Vielen vielen dank nochmal.

Gruß ValRoss

Alt 01.05.2012, 23:15   #15
pbruk
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Genau Ruhe bewahren, das wird schon, das Forum ist genial hier freut mich das die Bilder helfen konnten.


LG
Pit

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Zitat: Zitat von Quistian Ne, es kommt dan ein Error: java.io.IOException: Map failed @Quistian Hatte mehrmals das gleiche Problem. Lies mal den unteren Teil meines Beitrags Nr. 271 an Matthias. - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.