Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

Quistian 01.05.2012 00:15

Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

motommealody 01.05.2012 02:56

Hallo , ich habe leider auch das problem das ich diesen Virus drauf hatte -.-
Habe nun das ganze system neu aufgespielt. Das schlimme an der sache ist das auch meine ganze externe betroffen ist ... wie kann ich die dateien wieder herstellen ich habe kein locked und das originale davon :confused:


Kann vielleicht jemand eine LOCKED von einem Windows 7 Beispielbild hocladen das ich gucken kann ob ich meine externe damit entschlüsseln kann ?

Da GuRu 01.05.2012 09:17

Beispiel-Bilder zu Windows 7 hab ich hier: http://www.trojaner-board.de/114115-...tml#post820441

wenn jemand noch zu XP und Vista welche hat, bitte melden...

Nowotny 01.05.2012 09:20

Zitat:

Zitat von Quistian (Beitrag 822327)
Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

Ja, natürlich geht das. Mit dem DecryptHelper von Matthias musst du dann "Ordner entschlüsseln" auswählen nachdem du Dir den Entschlüsselungscode erstellt hast. Und dann wählst du einfach die Partition C:\ als Ordner aus. Nun entschlüsselt er dort alles.

Beim Avira Ransom File Unlocker kannst du natürlich auch einfach dann die Partition C:\ auswählen.

Quistian 01.05.2012 09:21

Zitat:

Zitat von Nowotny (Beitrag 822365)
Ja, natürlich geht das. Mit dem DecryptHelper von Matthias musst du dann "Ordner entschlüsseln" auswählen nachdem du Dir den Entschlüsselungscode erstellt hast. Und dann wählst du einfach die Partition C:\ als Ordner aus. Nun entschlüsselt er dort alles.

Beim Avira Ransom File Unlocker kannst du natürlich auch einfach dann die Partition C:\ auswählen.

Ja auch gemerkt, aber ich lass es schon 2 Stunden laufen und hab kb wielange das noch läuft x.X es gibt ja keine Progressbar oder sowas

Nowotny 01.05.2012 09:24

Beim Avira Ransom File Unlocker ist diese vorhanden.
Aber 2 Stunden kommen mir extrem lange vor.

Wieviel Gigabyte hast du denn zu entschlüsseln?

Quistian 01.05.2012 09:28

Zitat:

Zitat von Nowotny (Beitrag 822367)
Beim Avira Ransom File Unlocker ist diese vorhanden.
Aber 2 Stunden kommen mir extrem lange vor.

Wieviel Gigabyte hast du denn zu entschlüsseln?

~200GB muss es entschlüsseln

Wens interessiert was ich habe:
16GB Arbeitsspeicher 2133Mhz
AMD FX8 8150 auf Stufe 2 übertacktet

Nowotny 01.05.2012 09:36

Ich denke du hast vorher von den verschlüsselten Dateien ein Backup gemacht oder?

Dann würde ich vllt. einfach mal ein anderes Tool benutzen, wie z.B. "Avira Ransom File Unlocker" oder das Tool von "Dr. Web".

Quistian 01.05.2012 09:51

Zitat:

Zitat von Nowotny (Beitrag 822370)
Ich denke du hast vorher von den verschlüsselten Dateien ein Backup gemacht oder?

Dann würde ich vllt. einfach mal ein anderes Tool benutzen, wie z.B. "Avira Ransom File Unlocker" oder das Tool von "Dr. Web".

Dr Web Funktioniert nicht :/

Nowotny 01.05.2012 09:52

Aber der Avira Ransom File Unlocker oder?

Was ist denn die Fehlermeldung?

Quistian 01.05.2012 09:56

Zitat:

Zitat von Nowotny (Beitrag 822375)
Aber der Avira Ransom File Unlocker oder?

Was ist denn die Fehlermeldung?

Keiner er entschlüsselt nur nicht

markusg 01.05.2012 10:12

mit welchem tool arbeitest du nun im moment, mit avira, mit mathias tool?

Quistian 01.05.2012 10:16

Zitat:

Zitat von markusg (Beitrag 822382)
mit welchem tool arbeitest du nun im moment, mit avira, mit mathias tool?

mathias tool, es funktioniert auch einwandfrei :/
Nur sehe ich nicht wielange das noch dauert bis die 200GB durch sind...

markusg 01.05.2012 10:23

wird schon n bissel dauern.
einfach mal abwarten :-)
das dauert ne weile.
hattest du meine aufforderung gelesen, die betroffenen mails weiter zu leiten?
wenn du die mail über ein mail programm erhalten hast.
öffne diese, datei speichern unter, dort als datei typ zb
.eml
wählen.
mail an:
http://markusg.trojaner-board.de
senden, und die so eben gespeicherte datei anhängen.
wenn du über ein web mailer gehst, bzw dessen internet seite, sag mir mal welchen bitte.

mw1972 01.05.2012 11:10

Wie hast du das genau gemacht? Bei mir funktioniert das Entschlüsseln einer 1,2 GB großen Mailordnerdatei nicht. Jedesmal der Hinweis: java.io.IOExeption: Map failed

Auch das Entschlüsseln der Datei nach Kopieren in einen separaten Ordner brachte nichts.

Alle anderen Dateien konnte ich entschlüsseln.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131