Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 04.06.2012, 19:28   #1
pjou
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von leahciM Beitrag anzeigen
Hallo.

Microsoft Outlook
Diese Lösung sollte mindestens für Outlook-Datendateien ab Version 2003 evtl. früher gelten. Einfach ausprobieren.

Es gibt ein Tool von Microsoft, welches die Outlook-Datendatei scannt und reparieren kann. Da ja "nur" die ersten 12 kB verschlüsselt wurden, kann evtl. der Header wieder hergestellt werden. Das Tool heisst "scanpst.exe" und ist zu finden unterhalb "C:\Program Files\Common Files\System\MSMAPI\1031".

Eine Datendatei von 1,3 GB Größe, wurde wiederhergestellt. Ein weiter Post in oben abgegeben Thread beschreibt den gleichen Erfolg.

Die Outlook-Datei liegt (bei WinXP) in der Regel unter "C:\Dokumente und Einstellungen\Benutzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook", bei Win7 "C:\Users\Benutzer\AppData\Local\Microsoft\Outlook", dort einfach die vorhandene(n) Datei(en) kopieren(!) und nach "Outlook.pst" umbenennen oder einfach ".pst" zum Dateinamen hinzufügen.
Dann das Tool starten und die eben umbenannte Datei auswählen.
Es kann sehr lange dauern und das Tool sieht dann so aus, als würde es hängen, einfach Ruhe bewahren und abwarten. Wenn "scanpst" die Datei nicht reparieren kann, meldet es das.
Nach der Reparatur kann Outlook gestartet werden.
Die Einstellungen zu Mail usw. hat Outlook je nach Version in der Registry abgelegt bzw. müssen von Hand neu eingegeben werden.

Michael
Danke Michael für den Tipp mit Outlook. Es hat bei mir auch problemlos funktioniert.

Alt 06.06.2012, 12:11   #2
DukeD
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Ich verweise mal auf meinen Eintrag in einem anderen Thread. Post #535

Bilder kann man hiermit sehr gut wiederherstellen.
Aber entgegen meiner Behauptung im Post muss man die Dateien doch vorher umbenennen.


http://www.trojaner-board.de/115183-...tml#post840582
.
__________________


Geändert von DukeD (06.06.2012 um 12:14 Uhr) Grund: Link vergessen ;-)

Alt 07.06.2012, 20:46   #3
Forrest74
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
__________________

Alt 03.08.2012, 10:35   #4
milles
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Forrest74 Beitrag anzeigen
Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
Hallo !

Habe mir dieses Programm auch besorgt .. allerdings noch nicht die Vollversion ! Ich schaffe es nicht mal dein Beispielbild wiederherzustellen.

Bekomme immer nur 160x120 raus !

An was kann dies liegen ?

Grüße
Milles

Alt 05.08.2012, 14:14   #5
Marcus1981
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Forrest74 Beitrag anzeigen
Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
Hallo Leute,

ich habe dies hier gelesen und auch schon eine direkte Anfrage an Forrest geschickt. Leider war er aber seit Juni nicht mehr aktiv.

Hat sonst noch wer ne Möglichkeit Bilder wiederherzustellen?

Weiterhin möchte ich nachfragen, ob es neue Erkenntnisse in Entschlüsselung der anderen Dateien gibt, außer hier aufgezählt. Wie sieht es aus mit dem Widerherstellen der Dateinamen?

Irgendwas neues?

Vielen Dank für eure Hilfe.

Gruß

Marcus


Alt 05.08.2012, 16:50   #6
Undertaker
/// Helfer-Team
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Marcus1981 Beitrag anzeigen
Hat sonst noch wer ne Möglichkeit Bilder wiederherzustellen?
Hallo Marcus,
um wieviele Bilder geht es denn?
Zitat:
Wie sieht es aus mit dem Widerherstellen der Dateinamen?
Die Wiederherstellung der Dateinamen ist grundsätzlich möglich.

Siehe hier und den nachfolgenden Postings:

http://www.trojaner-board.de/115183-...tml#post876830

Volker
__________________
--> Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Alt 07.08.2012, 12:38   #7
beasty18
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo zusammen,

ich habe mir bereits die Recovery Toolbox für PDF zugelegt und schon ein paar Dokumente 100% wiederhergestellt. Allerdings besitze ich ungefähr 10000 PDFs Gibt es einen Weg das ganze automatisch zu machen? Jedes Dokument einzeln ist etwas zeitaufwändig.

Außerdem befinden sich zwischen den PDFs einzelne andere Datei-Typen (Excel, Word, etc.). Wie kann ich denn heraus finden welchen Typ die verschlüsselte Datei angehört?

Grüße

Alt 07.06.2012, 21:33   #8
benton18
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



hab hier sehr viele bilder die auch mit den repair tools nicht gehen, schade.

Alt 07.06.2012, 21:38   #9
Forrest74
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von benton18 Beitrag anzeigen
hab hier sehr viele bilder die auch mit den repair tools nicht gehen, schade.
Wie sehen denn die Datei-Namen aus? Kannst du mir mal 2 oder 3 zukommen lassen? Wenn sie nicht zu gross sind per Email, ansonsten per File-upload.net z.b.

Email-Adresse bekommst per PN, musst nur Bescheid geben

Grüße

Alt 08.06.2012, 13:34   #10
29101984
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



@forrest

habe gelesen das du die verschlüsselten jpeg wieder heile machst!

Ich hätte auch paar bilder die mir echt wichtig sind

mfg

Alt 08.06.2012, 13:45   #11
Forrest74
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von 29101984 Beitrag anzeigen
@forrest

habe gelesen das du die verschlüsselten jpeg wieder heile machst!

Ich hätte auch paar bilder die mir echt wichtig sind

mfg
Hallo,

ich kann es versuchen, nutze dafür JPEG Recovery in der Pro-Version.

Schick mir mal ein paar und ich schaue was ich machen kann. Email gibts per PN hier im Forum

Grüße

Alt 08.06.2012, 13:59   #12
29101984
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



echt geil.....
habe dir grad ein paar zukommen lassen

Alt 08.06.2012, 14:07   #13
Forrest74
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



hi.

konnte alle vier bilder wieder in 1600*1200 wieder herstellen.. Hab dir was per Email zurück gesendet. Schau mal in deine Emails

Alt 08.06.2012, 21:38   #14
g0atherd
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo

Ich habe mich mit der Reparatur von Outlook-Express 6 (.dbx-Dateien) unter Windows XP beschäftigt und bin auf das Programm "UnDBX" gestossen. Damit konnte ich E-Mails aus den verschlüsselten Dateien (12 kB-Variante) erfolgreich in .eml-Dateien extrahieren. Dabei muss zuerst die Dateinamenerweiterung .dbx an die verschlüsselten Files angehängt werden. Anschliessend können die E-Mails aus den Dateien mit dem Befehl "undbx.exe --recover <DBX-FOLDER> <OUTPUT-FOLDER>" als .eml-Dateien extrahiert werden. Vorsicht: Die Nachricht mit dem Virus wurde auch in eine E-Mail-Datei extrahiert.

Ich wünsche viel Erfolg.

Alt 30.09.2012, 15:17   #15
tesla2012
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von g0atherd Beitrag anzeigen
Hallo

Ich habe mich mit der Reparatur von Outlook-Express 6 (.dbx-Dateien) unter Windows XP beschäftigt und bin auf das Programm "UnDBX" gestossen. Damit konnte ich E-Mails aus den verschlüsselten Dateien (12 kB-Variante) erfolgreich in .eml-Dateien extrahieren. Dabei muss zuerst die Dateinamenerweiterung .dbx an die verschlüsselten Files angehängt werden. Anschliessend können die E-Mails aus den Dateien mit dem Befehl "undbx.exe --recover <DBX-FOLDER> <OUTPUT-FOLDER>" als .eml-Dateien extrahiert werden. Vorsicht: Die Nachricht mit dem Virus wurde auch in eine E-Mail-Datei extrahiert.

Ich wünsche viel Erfolg.

Outlook Express 6 Adressbücher im WAB Format gehen auch noch ziemlich gut, wenn die Datei groß genug war.

z.B. mit diesem Programm hxxp://www.diskinternals.com/files/WAB_Recovery.exe

=========================

Jemand eine Idee, wie man an zerstörte Norton Ghost 2003 Images noch ran kommt?

Mit dem Ghostexplorer und den Corrupt und noindex schaltern geht nichts, auch nicht mit dem ominösen ghofixup.

Geändert von tesla2012 (30.09.2012 um 15:23 Uhr)

Thema geschlossen

Themen zu Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"
appdata, automatisch, dateien, einstellungen, gelöscht, hängen, lösung, mail, mozilla, nemesis, neue, neue version, outlook.pst, recoverx toolbox, registry, roaming, scan, starten, suche, system, tipps, trojaner, win7, winxp




Ähnliche Themen: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"


  1. WIN 8: PC installiert automatisch neue Programme/Apps: z.B. "Game Hug Acarde" oder "Any Protect"
    Log-Analyse und Auswertung - 19.02.2015 (10)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. BKA Trojaner-Neue Version? Entschlüsseln der Dateien?
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (7)
  5. Verschlüsselungstrojaner Österreich Version "Der Computer ist (...)Republik Österreich blockiert"
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  6. Alle Dateien versteckt - Befall mit "trojan.fasagent" und "PUM.Hijack.StartMenu"
    Log-Analyse und Auswertung - 09.07.2012 (29)
  7. Verschlüsselungstrojaner ohne "Locked"/ Dateien verschlüsselt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  8. Dateien bleiben Verschlüsselt "Windows Update Verschlüsselungstrojaner"
    Plagegeister aller Art und deren Bekämpfung - 14.06.2012 (1)
  9. Verschlüsselungstrojaner (neue Version?) unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  10. Verschlüsselungstrojaner, alle Dateien "locked" Verfahrensweise?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (4)
  11. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  12. Verschlüsselungstrojaner hat zugeschlagen - Dateien sind ohne "Lock" Bezeichnung
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  13. Achtung - neue Variante Verschlüsselungstrojaner "Abmeldung.zip"
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (3)
  14. Fehlermeldung "Festplatte defekt", "Probleme mit IDE / SATA- Festplatten", Dateien weg
    Log-Analyse und Auswertung - 28.05.2011 (1)
  15. Neue Regierung, neue Hoffnung für britischen "UFO-Hacker"
    Nachrichten - 21.05.2010 (0)
  16. "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!
    Log-Analyse und Auswertung - 10.09.2009 (9)
  17. IE "angeblich" nur Version 5, habe aber die neuste Version!Wer kann helfen?
    Alles rund um Windows - 27.02.2008 (0)

Zum Thema Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Zitat: Zitat von leahciM Hallo. Microsoft Outlook Diese Lösung sollte mindestens für Outlook-Datendateien ab Version 2003 evtl. früher gelten. Einfach ausprobieren. Es gibt ein Tool von Microsoft, welches die Outlook-Datendatei - Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"...
Archiv
Du betrachtest: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.