Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 07.08.2012, 08:38   #1
Karl P
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Icon26

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Forum, ich schreibe hier nur um Danke zu sagen. Ein Freund hatte sich auch diesen Trojaner eingefangen. Alle Bilddateien waren verschlüsselt nach dem Muster hjhijnkuKJHi ohne jpg Erweiterung. Nachdem ich ALLE Seiten gelesen habe (mühsam aber lehrreich) habe ich einige Tools ausprobiert. Mit JPEG Recovery Pro hatte ich Erfolg. An jede Datei ein jpg angehängt und dann entschlüsselt. Von ca 500 Dateien wurden nur 4 nicht wiederhergestellt. Also ein toller Erfolg. Nochmals vielen Dank an alle die das möglich machten. Karl

Geändert von Karl P (07.08.2012 um 09:00 Uhr)

Alt 07.08.2012, 11:27   #2
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Karl,
hoffendlich hat Dein Freund Leeren aus der Misere gezogen und macht nun regelmäßig Kopien seiner wichtigen Daten.

Gruß Volker
__________________

__________________

Alt 07.08.2012, 16:18   #3
seiman07
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Leute!

Meine Mutter bekam in den letzten Tagen auch einen "Rechnungs" Trojaner.
Die bezeichnung lt. Avira war Tr/spy.zbot.ekvz
Die Datenbank aus ELBA5 (Elektronikbanking) ist komplett Pfutsch.
Das was sie noch hat sind sehr viele persönliche Bilder und Geschäftliche Word, Excel u. PDF Dateien.
Die Bilder laßen sich alle nicht mehr öffnen, genauso wenig Videos.
Alle Word, Excel sowie PDF Dateien auch nicht mehr.
Bei den Word Dateien sagt MS Word immer "Dateikonvertierung von ...." egal welche Schrift man da nimmt bzw Region, es sind immer irgendwelche zusammengewürfelte Buchstaben. Probiert hätte ich noch Openoffice und Google Docs Reader.
Für mich sind die Dateien weniger verschlüßelt sondern eher komplett defekt.
Avira sprach nachdem er den Virus gefunden und ich ihn dann entfernt habe
auch noch Warnungen aus das von einigen Bildern der Archivheader defekt sei.
Vielleicht könnte mir da jemand recht geben Denn ich habe einfach schon zuviel Zeit rein investiert.

Danke, MFG
__________________

Alt 07.08.2012, 16:31   #4
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Nö, dazu kann ich Dir ganz und garnicht Recht geben, ohne in die Dateien zu sehen.
So musst Du Dir diese Bestätigung bei einer Hellseherin oder einem Hellseher holen.

Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 10.08.2012, 07:45   #5
cimbo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo,

ich versuche schon seit über 4 Monaten, immer mit den hier genannten Tools, meine verschlüsselten Daten wiederherzustellen. Diese Tools meine ich:

http://www.trojaner-board.de/114783-...ubersicht.html

Komischerweise können die meisten Tools einen Schlüssel erstellen, jedoch kann ich die entschlüsselten Daten leider nicht öffnen.

Ich habe mir anschließend mal eine entschlüsselte XML-Datei mit Notepad++ angesehen. Siehe da, die ersten 50-80 Zeilen waren noch verschlüsselt, der Rest aber nicht.

Hat einer eine Idee, warum das so ist? Gibt es vielleicht ein Tool welches ich noch testen könnte? Habe den locked-dateiname.abc.xzvf Virus.


Alt 10.08.2012, 10:05   #6
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo cimbo,
welche Tools hast Du probiert und welche erstellen keinen Schlüssel?
Woher nimmst Du die passenden Originaldateien?
Wieviel Dateipaare hast Du?
Stimmen die bitgenau mit den locked-Dateien überein?
50 bis 80 Zeilen ist ja ein Unterschied, Notpad hilft da wenig oder hat jede Zeile 16 Byte?.
Du brauchgst schon einen Hexeditor um zu sehen, wieviel Bytes verschlüsselt sind.
Letztendlich ist es auch möglich, dass Du eine Variante des Trojaners hast, der die ersten 6k einer Datei verschüsselt.
Eine solche Variante war kurzzeitig im Umlauf.
Eine echte Chance hast Du mit den Tools nur bei der 3k-Version des Trojaners.

Volker
__________________
--> Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Alt 10.08.2012, 12:29   #7
gstevie1979
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



also ich verstehe das ganze nicht.
Ich habe keine Originalen bilder nur verschlüsselte.
ich geb wie folgt vor.
nehme das Programm zum schlüssel erzeugen.
es kommt verschlüsselte datei wählen okay nehme weiuitfrioned
dann kommt originale wählen, da nehme ich das beispielbild,
dann kommt fehler datei ist entweder nicht gleich gross oder nicht die geliche datei. Na klar ist es nicht die gleiche.
Ich bin normal nicht blöd, was pc angeht. Aber ich glaube am einfachsten ist es solche leute einfach zu ........
das heisst die bilder meiner tochter sind weg. ich möchte nur einmal so einen typen vor mir haben ich würde ihn ..........

Alt 10.08.2012, 13:19   #8
Karl P
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von gstevie1979 Beitrag anzeigen
also ich verstehe das ganze nicht.
Ich habe keine Originalen bilder nur verschlüsselte.
ich geb wie folgt vor.
nehme das Programm zum schlüssel erzeugen.
es kommt verschlüsselte datei wählen okay nehme weiuitfrioned
dann kommt originale wählen, da nehme ich das beispielbild,
dann kommt fehler datei ist entweder nicht gleich gross oder nicht die geliche datei. Na klar ist es nicht die gleiche.
Ich bin normal nicht blöd, was pc angeht. Aber ich glaube am einfachsten ist es solche leute einfach zu ........
das heisst die bilder meiner tochter sind weg. ich möchte nur einmal so einen typen vor mir haben ich würde ihn ..........
Hallo gstevie, wenn ich Deinen Beitrag richtig lese, hast Du das gleich Problem vor dem ich stand. Hast Du schon JPEG Recovery Pro ausprobiert? Gruß Karl

Alt 10.08.2012, 13:27   #9
gstevie1979
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hallo
ich lasse gerade easeus data durchlaufen ich blicke diese programme hier leider nicht. hast du deine bilder wieder zurück?

Alt 10.08.2012, 13:35   #10
Karl P
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ja, hat geklappt. Nur bei 4 von ca 500 nicht. Karl

Schick mir doch mal 2 per PN. Ich probier es dann aus.

Alt 10.08.2012, 14:16   #11
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



moin moin,
was ist weiuitfrioned?
Willst Du damit den Namen der Datei beschreiben?
Wenn ja, dann helfen die acht Tools nicht und ich empfehle Dir, dem Rat auf Dein erstes Posting zu folgen und Punkt 3 der Hinweise zu studieren.

Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 31.08.2012, 15:26   #12
Jkj
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



... ja mich hats auch erwischt , alle Exel endungen also (*.xls, *.xlsx) wurden entfernt, und die Dateien sind buchstabenwirrwarr wie zb.: "DueoVnsNggqQpvqDOgrX" eben OHNE !!! die *.xls oder *.xlsx endung.
Kann mir jemand helfen, betrifft sehr viele dateien die ich für meine Arbeit benötige.

Greetz JKj

Alt 31.08.2012, 15:35   #13
Shadow
/// Mr. Schatten
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Jkj und

du befindest dich leider im falschen Unterforum. Was durchaus leicht zu erkennen wäre.

Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 31.08.2012, 19:02   #14
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@Jkj

Ja. super.. dich hats auch erwischt... Anmelden bekommen wir hin.. Lesen aber nicht ?

Überhaupt mal die Mühe gemacht, und etwas gelesen ?
Vorallem den netten Hinweis Text der über dem Thread steht ?

Mehr möglichkeiten hast du im moment leider nicht...

Alt 22.09.2012, 14:47   #15
bayerischer
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo,
ich bräuchte auch mal einen Rat von euch Spezialisten.
Auch ich hab mir den Verschlüsselungs Trojaner eingefangen und die Dateien haben die Form locked-{Dateiname}.{Ext}.{4Zeichen} .
Mir ist das passiert als ich mit meinen Festplatten von dem alten XP Rechner auf den neuen Win7 umgezogen bin. Währen einer ungeschützten Zeit bei Win7 Rechner aufsetzten hat der Trojaner die Dateien verschlüsselt.
Das war im Mai dieses Jahres , seither verfolge ich die Diskussionen hier im Board.
Mein PRoblem ist, ich schaffe es nicht ein Dateipäärchen zu finden mit dem ein Schlüssel erzeugt werden kann. Die Dateien mit denen ich versucht haben den Schlüssel zu machen, z.B. mit dem Tool DecryptHelper0.5.3, haben die selbe Dateigröße und ich bin mir sicher, daß es die gleiche Datei ist, trotzdem krieg ich nur die Meldung -> Schlüssel konnte nicht erzeugt werden.
Jetzt meine Frage: Wie finde ich ein Dateipäärchen mit dem ein Schlüssel erzeugt werden kann?
Darf ich hier ein Dateipäärchen hochladen mit je 16kB, damit jemand die Datei anschaut?

Hallo nochmal,
ich hab da noch eine Frage an euch.
Bei meinen Dateipäärchen stammt die verschlüsselte Datei vom Win7 Rechner und die Originaldatei aus der XP-Zeit.
Hat das einen Einfluß beim Schlüssel Erzeugen? Ich hab nämlich nur solche Päärchen .

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Hallo Forum, ich schreibe hier nur um Danke zu sagen. Ein Freund hatte sich auch diesen Trojaner eingefangen. Alle Bilddateien waren verschlüsselt nach dem Muster hjhijnkuKJHi ohne jpg Erweiterung. Nachdem - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.