|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
27.04.2012, 10:44 | #106 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) funktioniert einwandfrei - ein ganz großes Lob den fleissigen Programmierern |
27.04.2012, 10:53 | #107 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Funktioniert wunderbar!
__________________Jetzt noch die Funktion mit Unterordnern rein und man muss sich nicht durch 200 Ordner klicken Danke!! |
27.04.2012, 10:54 | #108 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) 8kannst du mir das einmalganz einfach beschrieben blick nicht mehr durch
__________________Zitat:
|
27.04.2012, 10:58 | #109 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
27.04.2012, 11:04 | #110 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
ERGO -> Mehr Ordner -> mehr Zeit -> mehr Geld Ich finde es fantastisch, dass in so kurzer Zeit schon so ein Tool da ist. Nochmals Kompliment an den Entwickler
__________________ Ich bin nur dafür verantwortlich, was ich schreibe und nicht dafür, was andere verstehen! |
27.04.2012, 11:07 | #111 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Kann mir jemand sagen, wie ich an die originalen Beispielbilder von Windows XP zum vergleich komme? Ich finde die auf der original CD einfach nicht. Kann sie mir jemand hochladen? Danke schonmal im Vorraus.... Gruß Dr.3rendel |
27.04.2012, 11:12 | #112 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Zuersteinmal für das Tool, es funktioniert wunderbar. Hatte was ähnliches versucht (defekte Files umbenennen, löschen, datei mit defekten Files mit Pfad ausgeben, dann Dateien der Liste vom Server in entsprechenden Pfad kopieren). Problem ist, dass es abstürzt, wenn ich mehr als ca. 30 Ordner rekursiv auslese Ich glaub mein Code ist einfach Kot... Um so mehr Danke für das Tool! |
27.04.2012, 11:12 | #113 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) ich habe jetzt die maske zum schlüssel erzeugen- soll es eine jpg oder anders format sein ? kannst du mir 2 dateien die beschädigte datei ist diese mit "locked" davor richtig- |
27.04.2012, 11:13 | #114 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Magst du den mal posten? |
27.04.2012, 11:14 | #115 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Dann Decypter.jar -> Öffnen mit -> und wählst dabei die java.exe im Verzeichnis C:\Programme (normal oder x86)\Java\jre6\bin\java.exe aus. Dann sollte das Programm ordnungsgemäß starten. Anschliesend gehst du auf den ersten Button "Schlüssel erzeugen" darauf fragt das Programm dich nach der Kaputten (locked) - Datei. Diese gibst du ihm damit. Als nächsten fragt er dich nach der Originalen Datei. Wieder geben und Schlüsselspeicherort wählen. Schlüssel wurde gespeichert Hurra ! Dann gehst du auf Schlüssel laden und lädst den Schlüssel in das Programm. Als nächsten eben je nachdem was du tun willst eine einzelne Datei entschlüsseln oder einen Kompletten Ordner. Die Dateien werden neu erzeugt ! Die Kaputten bleiben erhalten. Sollte es dann immernoch nicht funktionieren schreib matuki mal dein genaues Vorgehen was du tust und was für ein Fehler und und und Wichtig dabei ist, dass es Detailiert beschrieben ist. ! |
27.04.2012, 11:19 | #116 | |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
2. DecryptHelper 0.3 öffnen "Schlüssen erzeugen" -> defektes File angeben (locked-beispiel.txt.abcd) -> ganzes File aus einer Sicherung angeben (beispiel.txt) Es wird dort nach den Unterschieden gesucht, der Unterschied ist das, was der Schädling reingeschrieben hat. Anhand dessen kann nun 3. ein Speicherort für den Schlüssel gewählt werden. Nun hat man die Wahl einzelne Dateien oder ganze Ordner zu entschlüsseln. Hat man das Programm beendet, kann man mit "Schlüssel laden" einen bereits erstellten Schlüssel einlesen. Edit: Wurde der Schlüssel erstellt, muss er nicht erst eingelesen werden. Das muss nur gemacht werden, wenn man das Programm zwischendurch beendet. |
27.04.2012, 11:26 | #117 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) programm geht vielen dank an den programmierer |
27.04.2012, 11:28 | #118 |
/// Malware-holic | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) hi aber nicht einfach nur entschlüsseln, das teil hat backdoor funktionalität und kann malware nachladen, daher ist eine weiterführene untersuchung nötig.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
27.04.2012, 11:28 | #119 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Decrypter funktioniert sehr gut auch bei avi vob mov usw dauert eben dementsprechen lange aber das sind die urlaubsvideos wert finde ich klasse gemacht einmal schlüssel erzeugt und alles kommt wieder zurück. Ein Fettes DANKE ist da Fällig |
27.04.2012, 11:35 | #120 |
| Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Ich hänge mich an Nowotny dran: Suuuper - jetzt habe ich wenigstens was zu tun, wenn meine Frau Tatort schaut ;-). und ich arbeite liebend gerne meine Bildordner einzeln durch, da weis ich wenigstens gleich, wenn mal was nicht funktioniert. Unglaublich, was hier geleistet wurde. Spannend wird noch, ob ich mein Backup-Laufwerk auch entschlüsseln kann - Danke! |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |