Versuche es mal mit ScareUncrypt und forsche weiter nach Originalen.

Volker

Scareuncrypt "produziert" zwar Abbilder der locked-Dateien, die sind aber eben so wenig verwendbar. Wegen der Bilder, habe ich mir eben eine Lizenz gekauft. Mein alter Herr hat ca. 15 GB Foto`s. Die waren einfach zu wertvoll. Danke für die GHilfe soweit. Wenn ich was rausfinde melde ich mich ...
Gruß


edit: habe noch eine .doc datei gefunden... leider funktioniert das alles nicht.....

Zitat von spellfire78

habe noch eine .doc datei gefunden... leider funktioniert das alles nicht.....

Schade, viel Erfolg mit den Bildern.

Volker

Servus Zusammen, ich soll jemandem Helfen seine Daten zu enschlüsseln. Vor einiger Zeit hatte ich einen ähnlichen Fall, dort waren die dateien mit dem bekannten locked versehen. Das Pro. wurde gelöst.

Das folgende allerdings noch nicht.

Infektion per E-Mail. Email nicht mehr vorhanden.

Alle relevanten Daten auf der HDD wurden wohl verschlüsselt.

XyVzDehDnkE Muster ...

Bekannter wusste sich nicht zu Helfen. Hat seine geschrotten Datenbanken fürs Geschäft und ein paar PDFs im verschlüsselten Zustand aufgehoben.

Rechner formatiert Windows frisch aufgespielt .. GAU.

Ich habe den Rechner nun gescannt per R-Studio + Recuva
Konnte ein paar verschlüsselte Beispielbilder und ein PDF unverschlüsselt wiederherstellen.

Die Dateien sind im verschlüsselten sowie unverschlüsselten Zustand gleich groß.



hier mal eine verschlüsselte und ein Beispielbild. Evtl. kann mir hier ja jemand weiterhelfen.

hxxp://www.file-upload.net/download-4537037/tulips-beispielbild.zip.html

wie gesagt, es geht um das generieren eines Schlüssels dass die Datenbanken wiederhergestellt werden koennen.


Vielen Dank schon mal

Zitat von utkilla^

...
wie gesagt, es geht um das generieren eines Schlüssels dass die Datenbanken wiederhergestellt werden koennen.

Vielen Dank schon mal

moin moin,
daraus wird wohl nichts.
Die Rekonstruktion mittels Dateipaaren funktioniert ausschließlich bei der Verschlüsselung der Form locked-[Dateiname].[Ext.].[Viersteller]. Diese Verschlüsselung betraf lediglich die ersten 3k der Datei.

Wie Du schreibst sind die Dateien aber nach dem Muster XyVzDehDnkE verschlüsselt.
Dabei handelt es sich um eine Verschlüsselung der ersten 12k jeder Datei.
Eine Entschlüsselung scheidet damit aus.
Bei dieser Verschlüsselungsvariante ist lediglich eine teilweise Rekonstruktion möglich.
Erschwerend kommt in Deinem Fall hinzu, dass der Rechner neu aufgesetzt wurde und damit eine Rekonstruktion durch wiederherstellen von Schattenkopien ausscheidet.
Was die Wiederherstellung der Datenbank betrifft, rate ich zuerst den Hersteller der Datenbankapplikation zu kontaktieren.
Wahrscheinlich ist der effektivste Weg, die Daten aller Geschäftsvorgänge seit der letzten Sicherung neu einzugeben.

Ansonsten bleiben nur die hier vorgestellten Möglichkeiten.

Volker

Hallo Undertaker,

besitze einen Laptop mit Windows 7.

Habe auch, den hier viel diskutierten, windows verschlüsselungs Trojaner auf meinem Laptop.
Gehe zur Zeit nur im abgesicherten Modus rein.

Es sind so gut wie ALLE Dateien (Fotos, Videos, Word,...) umbenannt. z.B. "lpvrTQLXseUuLEv"

Am wichtigsten wären mir die Fotos.
Könntest du bitte mit deinem JPEG Recovery Pro mal mit ein paar Bildern von mir rekonstruieren?
Würde gerne wissen ob das bei mir funktioniert?

Würde mir das Programm dann auch kaufen.

Vielen Dank
Gunter

Also ich habe die Tage auch 3x solch eine E-Mail bekommen. Habe diese auch schon weiter an dieses Forum geleitet. War heute bei der Polizei. Die nehmen keine Anzeigen entgegen. Habe daber ein Blatt bekommen wo jeder betroffene seine empfangene E-Mail weiterleiten kann. Siehe Link. hxxp://www.lupodriver.de/Trojaner Polizei.jpg