Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

matkuni 27.04.2012 14:42

Zitat:

Zitat von Qinjify (Beitrag 820729)
Bin bei 85% angelangt. :applaus:

v3.2 schafft also ca. 2GB/h.
Würde in meinem Fall bedeuten, dass ich 230 Stunden zum encrypten brauche.
Ich zähl auf dich, matkuni! :lach:

Update: Neue Entschlüsselungsroutine benötigt auf meinem älteren MacBook nur noch 12 Sekunden für 75 MB in 27 Dateien inkl. umbenennen (stupide hochgerechnet wären es dann 22,5 GB/h) :pfeiff:

Muss jetzt nur noch in die Oberfläche inkl. eindeutiger Warnung aufgenommen werden. (edit: und die Ursache für vereinzelt defekte Dateien von einigen Nutzern gefunden werden)

Springer65 27.04.2012 14:45

Hallo,also BESTEN DANK an MatKuni......genial sag ich nur ....das sollte mir eine Lehre sein...werde wohl mein Sicherungslaufwerk nur noch online schalten wenn ich auch eine Sicherung ziehe ....

mayday3011 27.04.2012 14:47

Zitat:

Zitat von Benzer1406 (Beitrag 820678)
Na ja, aber bei mir funktioniert das decrypten einwandfrei. Das Einzige was ich noch tun muss ist eben von Hand die "locked" Dateien noch löschen.

Gibt es da vielleicht einen Trick? So eine Art Funktion wie in Word "Suchen und Ersetzen", wenn ich sage, dass alle Dateien mit dem Wort "locked" in dem und in den Unterordnern gelöscht werden sollen?

Auf Seite 10 haste ne Anleitung von Veqeta

Qinjify 27.04.2012 14:48

Oh ich fühl mich wie ein kleines Kind an Weihnachten.

Du hast es in der Hand, wie lang ich am Wochenende machen darf. Wo ist der Mit-Kopf-an-Wand-Smiley?

matkuni 27.04.2012 14:48

Zitat:

Zitat von mtx430 (Beitrag 820712)
Ein Teil meiner Bilder sind nach der Entschlüsselung defekt, bzw. zeigen keinen Bild mehr an. Ist nicht ganz so tragisch, aber vielleicht kennt jemand den Grund :) ?

Ist die wiederhergestellte Datei exakt gleich groß wie die verschlüsselte Variante?

Erzeugt ein erneuter Entschlüsselungsvorgang exakt den selben Defekt?

Magst du mir die beiden Dateien, die du zur Schlüsselgenerierung verwendet hast sowie ein paar Beispiele für fehlerhaft wiederhergestellte Dateien (in der noch verschlüsselten Form) zur Verfügung stellen?

Jonas- 27.04.2012 14:50

Ich entschuldige mich hiermit für meine dummheit :-D
Der Fehler lag da: ich hatte zwar die verschlüsselte aber keine "normale" Datei.
Hab jetzt ein Windows Beispielbild als Orginal beschafft und hab scho testweise angefangen zu entschlüsseln!
PDF haben schon geklappt!
Ich bedanke mich recht herzlich über die Hilfe und das super Forum!
Nachdem meine Eltern jetzt Geld gespart haben, sollen sie euch etwas Spenden ;)
DANKE

Qinjify 27.04.2012 14:56

Wie unser matkuni auch gleich dick ins TB-Team aufgenommen wurde. :applaus:

Das Avira Teil funktioniert wunderbar und ist sehr schnell. 1,5GB in 560 Dateien in unter einer Minute.

markusg 27.04.2012 15:00

bitte das avira programm testen und posten, ich reiche evtl. auftretene probleme weiterfeedback
und klar wurde er ins team aufgenommen, er war der erste der nen tool angeboten hat :-)

hier: http://www.trojaner-board.de/114224-...-unlocker.html

matkuni 27.04.2012 15:00

Zitat:

Zitat von Derben (Beitrag 820615)
Oh, Verzeihung, Links das Original aus einem Backup.

Original: 143.872 byte
Rekonstruktion: 143.872

Größe passt also noch

Benutzt du irgendwelche unicode- Funktionen oder andere, die
die Regionseinstellungen in Betracht ziehen? Habe Win7 Region auf
japanisch.

Sorry, ist ein wenig untergegangen.
Und was ist die rechte Datei? Die vom verschlüsselte Datei oder die wiederhergestellte Version?

Wenn es noch die verschlüsselte ist - das ist ganz normal!
Die Schadsoftware vergreift sich nur an den ersten 4 KB einer Datei.

Qinjify 27.04.2012 15:06

Stand hier nicht gerade noch ein Post von mir?

markusg 27.04.2012 15:08

und bei mir wurde
noch mal der avira unlocker link hinzugefügt, merkwürdiges geht vor sich

Da GuRu 27.04.2012 15:10

leute, lesen ;)

http://www.trojaner-board.de/114224-...-unlocker.html

sonst kommen wir hier durcheinander... ;)

chip09 27.04.2012 15:29

Hab zwar die Anleitung auf Seite 10 gelesen, aber ich habe keine originaldatei

vielleicht habe ich ja ein brett vorm kopf :glaskugel2: oder ich verstehe das als älteres semester nicht :heulen:

baumschubser 27.04.2012 15:30

funktioniert ohne probleme mit xp-beispielbildern und originaldateien von einem anderen rechner.

tausend dank :)

matkuni 27.04.2012 15:51

Neue Version mit wesentlich schnellerem Wiederherstellungsvorgang.
Kann durch einen Haken bei "Keine Sicherheitskopien" aktiviert werden, wodurch die verschlüsselte Datei direkt wiederhergestellt und korrekt umbenannt wird.

* DESHALB AUCH WIRKLICH NUR AUF SICHERHEITSKOPIEN ANWENDEN! *

Download: DecryptHelper 0.4

Auf eigene Gefahr! Vorher (auch die verschlüsselten) Dateien sichern!
Die verschlüsselten Dateien nicht löschen, auch wenn die Entschlüsselung auf den ersten Blick erfolgreich war!


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131