![]() |
|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Habe beim Laptop von meinem Kolegen mehr Glück gehabt. Habe im 1. Versuch, so wie es aussieht, alle Dateien entschlüsseln können mit Decrypthelper 5.3. Es war nur das Problem:keine Originaldatei vorhanden, weil der Ordner Beispielbilder vorher gelöscht wurde und keine Datei auf der Kamera war. Auf dem Rechner war aber ein Instalationsordner von Open Office2.4 mit verschlüsselten Dateien. Habe also eine alte Version gesucht und diese auf einem anderen Rechner installiert(war zwar englische Version aber dort waren gleiche Dateien enthalten, die ich zum Erzeugen des Schlüssels nutzen konnte.So oder ähnlich kommt man auch zu Dateipaaren. Das hilft hoffentlich einigen weiter. |
![]() | #2 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Guten Abend Liebes Board Team,
__________________ich hab mir echt lang überlegt ob ich Euch schreibe, weil ich durchsuche eigentlich die Foren so lange bis ich die Lösung irgendwann gefunden habe aber nun gehts nicht mehr... ![]() Folgendes Problem, ein bekannter hat eine Rechnung.zip Datei geöffnet welche alle Dateien verschlüsselt hat... Alle haben nun das gleiche geänderte Datum....Die Dateien haben aber immer noch die gleichen Endungen wie zuvor. Ich bin nun her und habe glaub ich im Netz alle verfügbaren Programm versucht inkl. natürlich von dieser Seite: http://www.trojaner-board.de/114783-...ubersicht.html Ein kleiner Teilerfolg konnte ich erzielen, mit dem Programm "Trustezeb.A Decryptor von ESET" kann ich immerhin eine Datei herstellen, dann muss ich das Entcrypt weglöschen und es passt, nur bei der Anzahl an mehreren Hundert Dateien werde ich wahrscheinlich in die Klappse eingeliefert wenn ich mal fertig werden sollte. ![]() Kann mir noch jemand ein Programm empfehlen mit welchem ich vielleicht eine "Massenentcryptung" starten kann? Ich Danke Euch herzlichst für JEDE Antwort und wünsche noch einen schönen Abend... P.S. eine Fehlerhafte Datei habe ich noch angefügt.. |
![]() | #3 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo,
__________________die Datei hast du wahrschinlich umbenannt. Datei müsste heißen locked(originalnane).xyzt Hinteren 4 Buchstabeben erfundenden, wenn es sich um die 1.version handelt. vermutlich hast do XP |
![]() | #4 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Richtig, ich habe XP aber das ist die Original Datei. Wie gesagt die heissen bei mir auch alle gleich also wie zuvor! Deswegen kann ja mit keinem Programm etwas anfangen, weil die net *.Entxryt heisst. Danke für Deine Hilfe. |
![]() | #5 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Benutze Decrypthelper aus diesem Forum und setze verschlüsselte und original gegenüber zum erzeugen des Schlüssels, dann klapt es, |
![]() | #6 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) DecryptHelper von Matthias ? Habe ich schon benutzt, er erstellt auch einen Schlüssel aber wenn ich Dateien oder Ordner auswählen möchte kann ich ich nichts anklicken weil die Dateien ja eine Original Endung haben und als Dateityp "Verschlüsselte Datei". Aber ich habe gerade etwas gefunden: http://www.trojaner-board.de/115511-...tionieren.html Scheint wohl noch nichts dagegen zu geben... ![]() |
![]() | #7 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, habe mir ebenfalls den Verschlüsselungstrojaner eingefangen. Beim Versuch mit DecryptHelper 0.5.3 einen Schlüssel zum decrypten zu erzeugen erhalte ich aber die Meldung "Der SChlüssel konnte nicht bestimmt werden" Habe dies bereits mit mehreren Files versucht. Immer mit dem selben Ergebnis. Anbei mein letzter Versuch (ZIP mit verschlüsselter und Original Datei) Bitte um Hilfe!!! |
![]() |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |