Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 11.06.2012, 20:05   #1
HalbesGB
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



ich habe die locked dateien auf meinem rechner, am ende 4 versch. buchstaben. hab hier die 3 vista beispielbilder runtergeladen und mit der version 0.5.3 decrypthelper versucht den schlüssel zu erzeugen. Meldung die erscheint: schlüssel konnte nicht erstellt werden. Woran liegt das???

Hab die vista cd nach weiteren bildern oder musik durchsucht aber nichts gefunden.

Alt 11.06.2012, 20:20   #2
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von HalbesGB Beitrag anzeigen
ich habe die locked dateien auf meinem rechner, am ende 4 versch. buchstaben. hab hier die 3 vista beispielbilder runtergeladen und mit der version 0.5.3 decrypthelper versucht den schlüssel zu erzeugen. Meldung die erscheint: schlüssel konnte nicht erstellt werden. Woran liegt das???

Hab die vista cd nach weiteren bildern oder musik durchsucht aber nichts gefunden.
Die Beispielbilder müssen bitgenau gleich sein.
Überlege mal, wo sich noch andere Dateien, persönliche, verstecken könnten, die auch als locked- vorliegen.
Beispielsweise Fotos, die Du verschickt hast.
Dateien auf Sticks oder CDs, vielleicht auch auf dem Handx.
Wo immer Du was auftreiben kannst, erhöht die Chancen.
Ansonsten wie von @seeadler vorgeschlagen.

Volker
__________________

__________________

Alt 11.06.2012, 20:15   #3
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@ hwkbrem und HalbesGB
Habt ihr mal probiert mit dem ShadowExplorer zu arbeiten ?
__________________

Alt 11.06.2012, 20:21   #4
HalbesGB
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@ seeadler, nee das muss doch mit dem decrypthelper doch auch funktionieren oder nicht? bei mir erscheint ein fenster: schlüssel konnte nicht bestimmt werden. kann bitte jmd beispiel musik für vista hochladen oder so was in der richtung?

Alt 11.06.2012, 21:20   #5
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



HalbesGB
aber wenn das eine nicht funktioniert, kann man dann nicht mal das andere ausprobieren ?


Alt 12.06.2012, 00:22   #6
HalbesGB
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



es hat geklappt, ich hatte auf der externen festplatte noch ne datei die gepasst hat. ist ein schönes tool muss man sagen. alle datein scheinen wieder ok zu sein. jetzt muss ich mir noch beibringen wie ich das system neu aufsetze, passt zwar nicht zum thema aber ich frage ich warum man die service packs runterladen soll bevor man ins internet geht. Weiss man denn schon wie man sich vor solchen viren schützen kann?

Alt 12.06.2012, 07:06   #7
Sven S.
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@HalbesGB

Am besten regelmässige Backups machen. Das Backupmedium vom PC trennen, wenn es nicht benötigt wird. Nie Emailanhänge oder Links unbedacht folgen/öffnen. Regelmäßige Updates des Systems. Aktuellen Browser verwenden. Ggf. Sandbox verwenden.

Alt 12.06.2012, 09:59   #8
DevilTH
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Sven S. Beitrag anzeigen
@HalbesGB

Am besten regelmässige Backups machen. Das Backupmedium vom PC trennen, wenn es nicht benötigt wird. Nie Emailanhänge oder Links unbedacht folgen/öffnen. Regelmäßige Updates des Systems. Aktuellen Browser verwenden. Ggf. Sandbox verwenden.
Das sollte auf jedem Startbildschirm von Betriebssystemen stehen, damit es alle User wissen

PS: Updates der AddOns (Flashplayer, Java, Acrobat Reader etc.) würde ich noch mit erwähnen

Geändert von DevilTH (12.06.2012 um 10:01 Uhr) Grund: Ergänzung

Alt 12.06.2012, 15:17   #9
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Anna,
Ich gehe mal davon aus, dass Deine verschlüsselten Dateien entweder so aussehen (RTghVBRTZGHtz) oder ganz normal aber trotzdem verschlüsselt.
Was hast Du denn für ein Betriebssystem auf dem Rechner?
Wenn Win7 oder Vista, dann lade Dir den Shadow Explorer von hier runter und installiere das Programm.
Nach dem Start des Programms klicke oben links auf das PullDown-Element und wähle C:
Der Shadowexplorer wird Dir nun auflisten, ob es Schattenkopien Deiner Dateien gibt.
Wenn ja, dann kannst Du diese Dateien wiederherstellen, indem Du eine Schattenkopie mit einem Datum nimmst, das vor dem Datum liegt, an dem Du Den Rechner infiziert hast.

Wenn der Shadow Explorer nichts anzeigt, wenn es also keine Kopien gibt, dann sehen wir weiter.

Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 12.06.2012, 15:30   #10
Anna1
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Volker,

danke für die rasche Antwort :-)

Ja meine Dateien sehen in etwa so aus: yyyxEUUGfLxfny, sind also total verschlüsselt und ich habe keine Originaldateien mehr :-(
Mein Betriebssystem: windows 7, home premium.

hast du eine Idee was ich machen kann?
lg
Ria

Alt 12.06.2012, 15:55   #11
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Anna1 Beitrag anzeigen
...
hast du eine Idee was ich machen kann?
lg
Ria
Ria,
reicht Dir die Idee mit dem Shadow Explorer nicht für's Erste, oder hast Du das schon probiert?


Volker

@roger17,
um welche Dateien geht es denn bei Dir, also auf welche möchtest Du nicht verzichten?

Volker
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 12.06.2012, 16:48   #12
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@roger17
Bei XP hast du wohl ein Problem..
ABer zumindest für Bilder könntest du evt. das mal testen:
hxxp://www.trojaner-board.de/115183-neue-verschluesselungs-trojaner-variante-umlauf-54.html#post840582

Alt 12.06.2012, 17:48   #13
roger17
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hi, wäre das einen Versuch wert?:
die betroffenen Dateien auf einen PC kopieren der windows 7 hat
und dann mit dem decrypt helper versuchen ?
roger17

Alt 12.06.2012, 17:59   #14
Undertaker
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ich kriege noch ne Krise.
__________________
Das Board unterstützen

Datenrettung -->HIER!

Zitat der Woche: Die Gefahr, dass der Computer so wird wie der Mensch, ist nicht so groß wie die Gefahr, dass der Mensch so wird wie der Computer.

Alt 12.06.2012, 18:18   #15
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@Undertaker
Mal nen Beruhigungstee reich

@roger17
Was meinst, wenn das so einfach wäre, würde sowas nicht als Lösungsvorschlag oben stehen ? Nur mal so als Denkanstoß in den Raum werf...

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - ich habe die locked dateien auf meinem rechner, am ende 4 versch. buchstaben. hab hier die 3 vista beispielbilder runtergeladen und mit der version 0.5.3 decrypthelper versucht den schlüssel zu - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.