| |
| |||||||
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
19.05.2012, 12:32
| #11 |
| /// Helfer-Team  |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @henrye, die Beispielbilder helfen nur, wenn die bei Dir auch betroffen sind. Sicherlich kann die Dir ein Vistanutzer zur Verfügung stellen. Du findest auch hier welche: http://www.trojaner-board.de/114115-...tml#post820441 Grundsätzlich sollten die Tools bei Deiner Art von Verschlüsselung helfen. Es kommt auf das Schlüsselpaar an. Ein Beispiel: Ein Kunde, der Kundenrechner mit 12000 verschlüsselten JPGs, hat mir 3 DVDs mit mehreren hundert Originalbildern zur Verfügung gestellt. Mit einem Paar aus 2012 konnte ich ca 3000 Bilder regenerieren. Ein weiteres Paar aus der gleichen Charche brachte nicht mehr. Mit einem Paar aus Bildern von 2010 gelang dann die Rekonstruktion weiterer Bilder. Letztendlich, nach vielen Versuchen, konnte ich alle Bilder wiederherstellen und brauchte insgesamt 4 Schlüsselpaare aus Dateien zwischen 2008 bis 2012. Noch ein Tip, wie man eventuell zu Originaldateien kommen kann. WQer Mails mit Anhängen verschickt, findet eventuell in den verschickten Mails noch entsprechende Originaldateien. Ansonsten, wie @ts2000 sagte, Dateien sichern und abwarten. Gruß Volker Geändert von Undertaker (19.05.2012 um 13:27 Uhr) |
| Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
| abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |
Baum-Darstellung