Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 02.05.2012, 12:01   #1
Stefan P.
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von ValRoss Beitrag anzeigen
Hallo nochmal, habe noch eine letzte frage. Wie lösche ich jetzt eigentlich die locked dateien? Die sind ja noch da!

Gruß ValRoss
rechte Maustaste START,
suchen,
Eingabe "locked",
suchen,
mit Strg + A alles markieren,
Datei,
löschen.

MfG
Stefan P.

Alt 02.05.2012, 13:41   #2
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Kurzes Update..

gibt drei Fehler, die ich hier jetzt zusammengetragen und teilweise selber analysiert habe:

1. "map failed" entsteht wahrscheinlich durch zu viele kleine Dateien.. bei der nächsten Version werde ich gezielter Resourcen freigeben, damit es dazu hoffentlich nicht mehr kommt.
2. Beim Kopieren (für die Sicherheitskopie) von großen Dateien gibt es unter Windows öfters mal Probleme. Nächste Version kopiert in mehreren Teilstücken.
3. Das Programm bricht bei diesen Windows-typischen Verknüpfungen von Anwendungsdaten -> AppData ab.. die nächste Version probiert nur wirklich existierende Ordner.

Zitat:
Zitat von markusg Beitrag anzeigen
ich hoffe du hast an nem backup entschlüsselt und nicht an der original datei?
denn ich denke eig kaum das so ein unterschied dabei raus kommen sollte.
Es DARF kein Unterschied raus kommen. Die nächste Version wird besser mit großen Dateien umgehen können.
Ich werde mal meine Testfälle ergänzen...

Die nächste/übernächste Version wird dann überprüfen, ob die Dateigröße korrekt ist.

Zitat:
Zitat von Quistian Beitrag anzeigen
mathias tool, es funktioniert auch einwandfrei :/
Nur sehe ich nicht wielange das noch dauert bis die 200GB durch sind...
Aktiviere das Schreiben der Logdatei (DecryptHelper.txt).
Dort wird der aktuelle Fortschritt protokolliert.
Eine zukünftige Version bekommt auch eine direkte Anzeige in der Oberfläche, aber im Moment musst du auf die Textdatei zurückgreifen.
__________________

__________________

Alt 02.05.2012, 14:23   #3
djbodo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Fehler beim decrypten / kein Schlüssel



...PC soweit wieder "sauber" aber beim Schlüssel erstellen zum decrypten kommt: "Der Schlüssel konnte nicht bestimmt werden!"
Probiert mit den 3 geladenen Bilddateien aus diesem Threat für Vista und den passenden Dateien aus dem Public\Pictures-Ordner. Größe ist gleich.

__________________

Alt 02.05.2012, 14:55   #4
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Update:

Neue Version lässt sich nicht mehr Windows-typischen Verknüpfungen (Anwendungsdaten->AppData) aufhalten und sollte nun komplett durchlaufen (siehe DecryptHelper.txt für Fortschritt).
Weiterhin wurde das Kopieren von großen Dateien (> 64 MB) überarbeitet.
Eventuell behebt das Update auch die "map failed"-Fehler, konnte ihn bisher leider noch nicht reproduzieren.

Falls der "map failed"-Fehler weiterhin auftritt, erzeugt das Programm jetzt eine DecryptException.txt, die mir dann hier bitte bereit gestellt wird!


http://matthi.org/DecryptHelper-0.5.3.jar
http://matthi.org/DecryptHelper-0.5.3.exe



Zitat:
Zitat von djbodo Beitrag anzeigen
...PC soweit wieder "sauber" aber beim Schlüssel erstellen zum decrypten kommt: "Der Schlüssel konnte nicht bestimmt werden!"
Probiert mit den 3 geladenen Bilddateien aus diesem Threat für Vista und den passenden Dateien aus dem Public\Pictures-Ordner. Größe ist gleich.

Das ist eine Sicherheitsvorkehrung, die ungültige Schlüssel verhindert. Funktioniert bisher eigentlich zuverlässig.

Häng am besten mal die zwei Dateien, die du zum Schlüssel generieren verwendest, hier an den Beitrag!

Alt 02.05.2012, 15:08   #5
djbodo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



... meine Dateien, die keinen Schlüssel generieren lassen...


Alt 02.05.2012, 16:52   #6
Unwissend201
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo ich bin ein stück weiter hab mit dem Avira entschlüßelt aber er hat mir nicht alle Datein entschlüßelt. Was kann ich tun? er sagt mir immer wieder es wären alle entschlüßelt sind es aber nicht. Bitte meldet sich mal jemand bei mir?

Alt 02.05.2012, 17:16   #7
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Unwissend201 Beitrag anzeigen
Hallo ich bin ein stück weiter hab mit dem Avira entschlüßelt aber er hat mir nicht alle Datein entschlüßelt. Was kann ich tun? er sagt mir immer wieder es wären alle entschlüßelt sind es aber nicht. Bitte meldet sich mal jemand bei mir?
Bitte nutze dazu den passenden Avira-Thread. Ich kann dir keine Auskunft über das Programm geben, sondern höchstens meinen DecryptHelper empfehlen..

Alt 02.05.2012, 17:14   #8
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von djbodo Beitrag anzeigen
... meine Dateien, die keinen Schlüssel generieren lassen...
Dein verschlüsseltes Autumn Leaves.jpg ist nicht das originale Windows-Beispielbild. Ihm wurden zusätzliche Meta-Informationen hinzugefügt:
http://matthi.org/Bildschirmfoto 201...m 18.06.19.png

Eine Sicherheitsüberprüfung im DecryptHelper verhindert deshalb, dass dir ein Schlüssel generiert wird.

Du solltest versuchen ein anderes Pärchen zu verwenden (evtl. sogar kein Beispielbild oder überhaupt gar kein Bild).


Falls du unter gar keinen Umständen ein anderes Pärchen finden kannst, leichtsinnig genug bist und eine Sicherheitskopie deiner Daten hast, dann kannst du den angehängten Schlüssel verwenden. Ich habe ihn unter Deaktivierung der sinnvollen Sicherheitsfunktion erzeugt. Es wird nicht garantiert, dass er 100%ig korrekte Dateien wiederherstellt.

Alt 01.08.2012, 12:38   #9
Rooney
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von matkuni Beitrag anzeigen
Dein verschlüsseltes Autumn Leaves.jpg ist nicht das originale Windows-Beispielbild. Ihm wurden zusätzliche Meta-Informationen hinzugefügt:
hxxp://matthi.org/Bildschirmfoto 2012-05-02 um 18.06.19.png

Eine Sicherheitsüberprüfung im DecryptHelper verhindert deshalb, dass dir ein Schlüssel generiert wird.

Du solltest versuchen ein anderes Pärchen zu verwenden (evtl. sogar kein Beispielbild oder überhaupt gar kein Bild).


Falls du unter gar keinen Umständen ein anderes Pärchen finden kannst, leichtsinnig genug bist und eine Sicherheitskopie deiner Daten hast, dann kannst du den angehängten Schlüssel verwenden. Ich habe ihn unter Deaktivierung der sinnvollen Sicherheitsfunktion erzeugt. Es wird nicht garantiert, dass er 100%ig korrekte Dateien wiederherstellt.
Hallo matkuni,
ich habe vermutlich dasselbe Problem wie djbodo, ich habe mehrere Originaldateien die auch mit der Größe (exakte Bytezahl) mit den verschlüsselten Dateien übereinstimmen. Aber sie lassen sich nicht entschlüsseln.
Falls es sich hier auch um die Metadaten handelt dann wäre ich dir sehr verbunden wenn du eine Anleitung posten könntest in der du zeigst wie du den Key trotzdem generierst bzw. die andere Datei anpasst, dass die Metadaten gleich sind (kA wie du das gemacht hast).
hxxp://www.file-upload.net/download-4622457/Blaue-Berge.zip.html

Danke im vorhinein

LG Rooney

Geändert von Rooney (01.08.2012 um 12:39 Uhr) Grund: Link Anpassung

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Zitat: Zitat von ValRoss Hallo nochmal, habe noch eine letzte frage. Wie lösche ich jetzt eigentlich die locked dateien? Die sind ja noch da! Gruß ValRoss rechte Maustaste START, suchen, - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.