|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
02.05.2012, 15:08 | #316 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ... meine Dateien, die keinen Schlüssel generieren lassen... |
02.05.2012, 16:52 | #317 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo ich bin ein stück weiter hab mit dem Avira entschlüßelt aber er hat mir nicht alle Datein entschlüßelt. Was kann ich tun? er sagt mir immer wieder es wären alle entschlüßelt sind es aber nicht. Bitte meldet sich mal jemand bei mir?
__________________ |
02.05.2012, 17:14 | #318 |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Dein verschlüsseltes Autumn Leaves.jpg ist nicht das originale Windows-Beispielbild. Ihm wurden zusätzliche Meta-Informationen hinzugefügt:
__________________http://matthi.org/Bildschirmfoto 201...m 18.06.19.png Eine Sicherheitsüberprüfung im DecryptHelper verhindert deshalb, dass dir ein Schlüssel generiert wird. Du solltest versuchen ein anderes Pärchen zu verwenden (evtl. sogar kein Beispielbild oder überhaupt gar kein Bild). Falls du unter gar keinen Umständen ein anderes Pärchen finden kannst, leichtsinnig genug bist und eine Sicherheitskopie deiner Daten hast, dann kannst du den angehängten Schlüssel verwenden. Ich habe ihn unter Deaktivierung der sinnvollen Sicherheitsfunktion erzeugt. Es wird nicht garantiert, dass er 100%ig korrekte Dateien wiederherstellt.
__________________ |
02.05.2012, 17:16 | #319 |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Bitte nutze dazu den passenden Avira-Thread. Ich kann dir keine Auskunft über das Programm geben, sondern höchstens meinen DecryptHelper empfehlen..
__________________ |
02.05.2012, 18:19 | #320 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Es werden aber je hergestelltem AVI je 5 tmp Dateien zusätzlich erstellt, mit 0 kb Größe. In der DecryptHelper.txt werden diese tmp aber nicht gezeigt Ist nicht so schlimm, kann ich ja löschen. Soll das so sein? |
02.05.2012, 18:22 | #321 | |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Wie groß ist denn die .avi Datei? Damit ich's selber mal überprüfen kann. Ist die entschlüsselte .avi Datei exakt gleich groß? Ist sie wirklich 100%ig korrekt entschlüsselt? Auch am Ende?
__________________ --> Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
02.05.2012, 18:58 | #322 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Macht er nicht mehr, ich vermute die tmp waren noch Überbleibsel der Version 0.5.2 mit der MAP failed Geschichte. Da hat er wahrscheinlich bei jedem Versuch die tmp angelegt. Jetzt arbeitet das Script gerade alles super ab!!! Tausend Dank noch mal |
02.05.2012, 19:43 | #323 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo Habe auch ein Notebook welche befallen wurde und keine Sicherung für 1.500 Bilderdatien :-( Bekomme beim verwenden des decrypt 0.5.3 bei vergleichen der zwei Bilddateien von Windows Vista die Meldung, das kein Schlüssel erzeugt werden konnte. Das Tool von Avira beginnt garnicht mit seiner Arbeit. Habt ihr eine Idee, was helfen könnte? |
02.05.2012, 19:47 | #324 | |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Wie lautet die genaue Fehlermeldung? Mit welchen zwei Dateien (Pärchen) versuchst du den Schlüssel zu generieren? (am besten als Zip-Archiv an die Antwort anhängen)
__________________ |
02.05.2012, 20:01 | #325 |
| mit passender key-Datei funktioniert das decrypten danke an matkuni. Habe schon mal nen Probeordner wiederhergestellt, nachdem ich natürlich alle locked-files gesichert habe. Zu den Daten kann ich nichts sagen, ob sie verändert wurden oder nicht, da es nicht mein Notebook ist was ich auf dem Tisch habe. Es ist schon sehr leichtsinnig rechnung- oder sonstige .exe-files von fremden emails zu öffnen ... würde mir mit Sicherheit nicht passieren! Ich mache nur heile. Also vielen Dank!! |
02.05.2012, 20:25 | #326 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hi, hab wieder zwei verdächtige Mails bekommen 1. von : Verehrte(r) Namen, vielen Dank für Ihre Bestellung bei Conrad.de, nachfolgend finden Sie Ihre Bestellbestätigung. Deine Bestellnummer 82571688768 Artikel: Nikon 4401066704 748,14 Euro Rechnungsname: Zahlungsmethode: Paypal Versandadresse und detaillierte Zahlungsdetails finden Sie im Anhang. Die Zahlung wurde autorisiert und wird innerhalb 2 Tage abgebucht. Artikeleinzelheiten und Stornierung Erklärung finden Sie im Anhang. Ihr Support-Team Penius GmbH Culinstrasse 11 29695 Essen Telefon: (+49) 858 6185268 (Mo-Fr 8.00 bis 18.00 Uhr, Sa 10.00 bis 18.00 Uhr) Gesellschaftssitz ist Stuttgart Umsatzsteuer-ID: DE684967286 Geschäftsfuehrer: Ute Benen 2. mindyvarley@frontiernet.net Hallo, vielen Dank für Ihre Bestellung bei cyberport.de, nachfolgend finden Sie Ihre Bestellbestätigung. Deine Bestellnummer 97954003123 Artikel: Sony Vaio 3872831232 977,00 Euro Rechnungsname: Zahlungsmethode: Auf Rechnung Versandadresse und detaillierte Zahlungsdetails finden Sie im Anhang. Die Zahlung wurde autorisiert und wird innerhalb 2 Tage abgebucht. Bezahleinzelheiten und Widerruf Mitteilung finden Sie im Zusatzordner in der E-Mail. Ihr Supportteam Alster GmbH Dannerallee 56 85957 Kiel Telefon: (+49) 051 9821523 (Mo-Fr 8.00 bis 18.00 Uhr, Sa 10.00 bis 18.00 Uhr) Gesellschaftssitz ist München Umsatzsteuer-ID: DE629390843 Geschäftsfuehrer: Anne Bronn beide mit .zip anhängen Gruß Melanie |
02.05.2012, 20:31 | #327 | |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) markusg freut sich sicher über die E-Mails samt Anhängen. Kannst mich gerne mal als CC eintragen: decrypthelper@kunig.org Zitat:
__________________ |
02.05.2012, 20:33 | #328 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
kann ich nicht einfach auf weiterleiten klicken? |
02.05.2012, 20:37 | #329 |
/// DecryptHelper Coder /// Helfer-Team | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Für mich persönlich würde es reichen. Aber markusg hat immer gerne den kompletten Inhalt der Nachricht, welcher verloren geht, wenn man die E-Mail einfach nur weiterleitet. (anhand dessen kann man Rückschlüsse u.a. auf den Absender ziehen)
__________________ |
02.05.2012, 23:46 | #330 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) hallo wie krieg ich das blöde bild mit der code eingabe weg um das hier zu machen mit Taskmanager gehts nicht und im abgesicherten modus komm ich nicht da er einfach wieder neustartet. |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |