|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
21.05.2012, 12:45 | #616 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Ok... Sieht also echt mies aus... Rechtliche Seite? Sammelanzeige gegen unbekannt? So wie hier die Antworten reinprasseln, haben sicher hunderte, wenn nicht tausende User das Problem. Sollte man da nicht versuchen, die Übeltäter irgendwie in den Knast zu bekommen? Ich bin wirklich sauer. Habe zwar wohl auch einige wenige Dateien, die als Ursprungsdatei für eine wie geartete Wiederherstellung herhalten könnten, aber irgendwie möchte ich auch, dass jemand dafür "bezahlt". In irgendeiner Weise. Die Kontoinhaberdaten bei Ucash oder beim Zielkonto herausklagen und dann fette Anzeige mit hunderten Nebenklägern. Normalerweise müsste es für so etwas eine so drakonische Strafe geben, dass der Verursacher schon fast seines Lebens nicht mehr froh wird.. Und wenn es Gruppenkeile von jedem Betroffenen wären... Da wäre ich dann gerne bei.... Also, Rechtsanwälte/Staatsanwälte vor: Wie geht man die feigen Verursacher an? Gruss McNugget |
21.05.2012, 16:10 | #617 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Wie soll man gegen so Arsch.... vorgehen, die irgendwo im tiefen osten sitzen. Ich sitz gerade am Rechner meines CHEFE. Dort konnte ich zwar dank Festplatte ausbauen und am anderen Rechner bereinigen die Dries Malware wegbekommen. Aber fasst alle Dateien sind verschlüsselt. Zum Glück ist das nicht mir passiert.
__________________In der Bildschirmmitteilung nach dem Start war eine E-Mailadresse aus Litauen. Viel Spaß demjenigen, der da einen Schuldigen dingfest machen will!!! Ich werd jetzt alle verschlüsselte Daten auf nen externen Speicher packen und die Kiste von Grundauf neu installieren. Falls der Entschlüsslungsallgorithmus auftaucht, wäre ich und vor allem mein GEldgeber überglücklich. KRIEG den Schweinepriestern die daran gefallen finden. Schade das man keine Sackläuse per Email verschicken kann |
21.05.2012, 17:43 | #618 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hoi Mathias,
__________________ich habe mir gestern einen Verschlüsselungs-Trojaner von: security-center@inbox.lt eingehandelt. War in einer Rechnung verpackt (da sollte mal jemand ein paar Beine brechen). Der Virius ist weg (Quarantäne) Registry ist sauber. Die vier MS-Beispielbilder haben ich mit Version 0.5.3 erfolglos versucht zu entschlüsseln. Ich könnte mehrere Verschlüsselte- und Original-Dateien (vom Pocket-PC Synchronisierung zur Verfügung stellen - ich bin zwar ein schwerbehinderter (Amnesie) Frührenter (Informatik) aber nicht mehr gut beeinander. Würde die Bemühungen auch bezahlen? Wie beschrieben könnte Virus, Dateien zur Verfügung stellen - weis aber nicht wie ich den Virus zu Euch bekomme? Auf dem neuinstall. Win7 64bit ist mein ganzes Leben drauf bzw. was ich mir so langsam wieder beibringen/lernen wollte. Grüessli Wolfgang |
21.05.2012, 20:24 | #619 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Habe beim Laptop von meinem Kolegen mehr Glück gehabt. Habe im 1. Versuch, so wie es aussieht, alle Dateien entschlüsseln können mit Decrypthelper 5.3. Es war nur das Problem:keine Originaldatei vorhanden, weil der Ordner Beispielbilder vorher gelöscht wurde und keine Datei auf der Kamera war. Auf dem Rechner war aber ein Instalationsordner von Open Office2.4 mit verschlüsselten Dateien. Habe also eine alte Version gesucht und diese auf einem anderen Rechner installiert(war zwar englische Version aber dort waren gleiche Dateien enthalten, die ich zum Erzeugen des Schlüssels nutzen konnte.So oder ähnlich kommt man auch zu Dateipaaren. Das hilft hoffentlich einigen weiter. |
21.05.2012, 20:54 | #620 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Guten Abend Liebes Board Team, ich hab mir echt lang überlegt ob ich Euch schreibe, weil ich durchsuche eigentlich die Foren so lange bis ich die Lösung irgendwann gefunden habe aber nun gehts nicht mehr... Folgendes Problem, ein bekannter hat eine Rechnung.zip Datei geöffnet welche alle Dateien verschlüsselt hat... Alle haben nun das gleiche geänderte Datum....Die Dateien haben aber immer noch die gleichen Endungen wie zuvor. Ich bin nun her und habe glaub ich im Netz alle verfügbaren Programm versucht inkl. natürlich von dieser Seite: http://www.trojaner-board.de/114783-...ubersicht.html Ein kleiner Teilerfolg konnte ich erzielen, mit dem Programm "Trustezeb.A Decryptor von ESET" kann ich immerhin eine Datei herstellen, dann muss ich das Entcrypt weglöschen und es passt, nur bei der Anzahl an mehreren Hundert Dateien werde ich wahrscheinlich in die Klappse eingeliefert wenn ich mal fertig werden sollte. Kann mir noch jemand ein Programm empfehlen mit welchem ich vielleicht eine "Massenentcryptung" starten kann? Ich Danke Euch herzlichst für JEDE Antwort und wünsche noch einen schönen Abend... P.S. eine Fehlerhafte Datei habe ich noch angefügt.. |
21.05.2012, 21:28 | #621 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, die Datei hast du wahrschinlich umbenannt. Datei müsste heißen locked(originalnane).xyzt Hinteren 4 Buchstabeben erfundenden, wenn es sich um die 1.version handelt. vermutlich hast do XP |
21.05.2012, 21:33 | #622 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Richtig, ich habe XP aber das ist die Original Datei. Wie gesagt die heissen bei mir auch alle gleich also wie zuvor! Deswegen kann ja mit keinem Programm etwas anfangen, weil die net *.Entxryt heisst. Danke für Deine Hilfe. |
21.05.2012, 22:00 | #623 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Benutze Decrypthelper aus diesem Forum und setze verschlüsselte und original gegenüber zum erzeugen des Schlüssels, dann klapt es, |
21.05.2012, 22:06 | #624 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) DecryptHelper von Matthias ? Habe ich schon benutzt, er erstellt auch einen Schlüssel aber wenn ich Dateien oder Ordner auswählen möchte kann ich ich nichts anklicken weil die Dateien ja eine Original Endung haben und als Dateityp "Verschlüsselte Datei". Aber ich habe gerade etwas gefunden: http://www.trojaner-board.de/115511-...tionieren.html Scheint wohl noch nichts dagegen zu geben... |
21.05.2012, 22:42 | #625 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, habe mir ebenfalls den Verschlüsselungstrojaner eingefangen. Beim Versuch mit DecryptHelper 0.5.3 einen Schlüssel zum decrypten zu erzeugen erhalte ich aber die Meldung "Der SChlüssel konnte nicht bestimmt werden" Habe dies bereits mit mehreren Files versucht. Immer mit dem selben Ergebnis. Anbei mein letzter Versuch (ZIP mit verschlüsselter und Original Datei) Bitte um Hilfe!!! |
21.05.2012, 22:57 | #626 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Das scheint der neue Trojaner zu sein. Abwarten bis es etwas neues gibt,oder einen Hacker befragen |
21.05.2012, 23:05 | #627 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo Zusammen, Hier auch. Ein Bekannter bekam das in seine Firma und natürlich ist die letzte Datensicherung extrem veraltet ;-) Jede Menge Pärchen sind vorhanden, es kann aber kein Schlüssel erstellt werden : Anbei ein zip mit einem Pärchen und ein Bild mit der Überich mhererre Pärchen. Es wäre absolut genial, wenn hier jemand eine Idee hätte. Laut seiner Aussage war die Mail vom letzten Freitag. |
22.05.2012, 09:18 | #628 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Sry editieren war nicht möglich |
22.05.2012, 10:12 | #629 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo zusammen, den gleichen Mist hab ich auch Dateien heißen nur noch vgvugrQvOQuJOJQOQOrQO usw. DecryptHelper0.5.3 ist gerade noch machtlos.... Hoffe auf die Entschlüssel Profi´s Euch allen schon mal einen großen Danbk für die Arbeit die ihr mit dieser Sch... überhaupt habt. Grüße |
22.05.2012, 11:55 | #630 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo zusammen, einen Kollegen bei mir auf der Arbeit ist es auch passiert. Hat sich das Teil über ne Mail eingefangen! Ich wollte egtl. eine Datei die eine verschlüsselte und eine originale enthält hochladen, aber ist leider zu groß daher: hxxp://www.filefactory.com/file/78ororjajksx/n/verschluesselt.zip Hoffe dass bald die Lösung kommt |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |