Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

hackbart2 04.05.2012 20:04

locked-Humpback Whale.jpg.nttf und Humpback Whale.jpg sonst sind keine bilder von der größe identisch

markusg 04.05.2012 20:06

mal anhängen bitte, evtl. mit winrar packen.

hackbart2 04.05.2012 20:12

hier mal crypted files mit original bilder

Zippyshare.com - Zip der crypted bilder mit originalen.rar

hxxp://www21.zippyshare.com/v/5445830/file.html

P.S. ihr seit die besten danke erstmal für die rasche hilfe. der hammer

sophiacompi 04.05.2012 21:53

Hallo,
ich habe auch ein ganz grosses problem. Nachdem ich den Ukash Verschlüsselungstrojaner anhand der Kaspersky Recovery CD erstmal ausgeschaltet habe. Waren alle meine Dateien unlocked. Nahdem ich dieses Forum durchgelesen habe habe ich die verschienenen Entschlüsselungssoftware ausprobiert. Ich habe auch einen Schlüssel erhalten, aber alle Dateien sind trotzdem nicht zu gebrauchen. Bilder werden nicht geöffnet, auch nicht in der Vorschau und z.B Worddokumente bestehen nur noocha us irgendwelchen Zeichen. Ich habe natürlich nur mit Kopien getestet. Habe also noch alle Originaldateien. Ich hbe auch bestimmt 20 Versuche gestartet bis ich überhaupt erstmal einen Schlüssel hatte, bei den meisten Dateien hatte ich keinen Erfolg einen Schlüssel zu generieren, obwohl sie ganu gleich groß waren znd auch genau gleich hießen.
Was kann ich jetzt machen? Ich brauche meine Dateien so dringend, da auch das Backup einen Fehler hat.
BITTE HILFE !!

MarioGötze 05.05.2012 00:51

Hallo

Ich habe auch das Problem mit so einem Verschlüsselungs Trojaner. Es handelt sich hierbei um eine Rechnungs.zip die geöffnet wurde. Ich ahbe bereits einen Scann mit malewarebytes gemacht und dieser findet einen Trojan.Banker und einen Trojan.Agent. Es wurden Bilder Videos Exel Word Dateien verschlüsselt.

Kann mir hierzu bitte jemand helfen ?

MFG

mayday3011 05.05.2012 07:39

@MarkusG

habe auf einem infiziertem Rechner die Mail orginal ung verschlüsselte Datei gesichert.
Wo bitte willst du sie hingeschickt haben?

Zitat:

Zitat von MarioGötze (Beitrag 824884)
Hallo

Ich habe auch das Problem mit so einem Verschlüsselungs Trojaner. Es handelt sich hierbei um eine Rechnungs.zip die geöffnet wurde. Ich ahbe bereits einen Scann mit malewarebytes gemacht und dieser findet einen Trojan.Banker und einen Trojan.Agent. Es wurden Bilder Videos Exel Word Dateien verschlüsselt.

Kann mir hierzu bitte jemand helfen ?

MFG

Als erstes sorge dafür, dass dein System clean ist. die entsprechenden Anleitungen findest du auf der Startseite dieses Forums.
Der zweite Schritt ist dann das entschlüsseln der Dateien. Dazu gibt es entsprechende Hilfsprogramme in diesem Thread.
Also immer erst ein Schritt nach dem anderen und ruhig Blut ;-)

MarioGötze 05.05.2012 07:53

Ich habe das alles schon wie beschrieben erledigt. Nur ich finde keinen Schlüssel da kommt immer eine Meldung das diese zwei Dateien nicht zusammmen passen.

mayday3011 05.05.2012 07:56

Zitat:

Zitat von MarioGötze (Beitrag 824898)
Ich habe das alles schon wie beschrieben erledigt. Nur ich finde keinen Schlüssel da kommt immer eine Meldung das diese zwei Dateien nicht zusammmen passen.

Erkläre doch mal wie du es gemacht hast!

MarioGötze 05.05.2012 08:12

Habe das ganze System mit malewarebyte gescannt und gesäubert. Anschließend hab ich mich an das entschlüsseln gemacht. Mit dem Avira File Unlocker und dem Decrypter. Das angegebene Paar passt nicht zusammen kommt als Meldung.

mayday3011 05.05.2012 08:16

Zitat:

Zitat von MarioGötze (Beitrag 824900)
Anschließend hab ich mich an das entschlüsseln gemacht. Mit dem Avira File Unlocker und dem Decrypter. Das angegebene Paar passt nicht zusammen kommt als Meldung.

Genau dass hat mich interessiert.
Und hier bitte ins Detail gehen wie hieß die verschlüsselte Datei ,saubere Datei usw...

MarioGötze 05.05.2012 08:25

locked-Chrysanthemum.jpg.rbpp , Chrysanthemum.jpg

mayday3011 05.05.2012 08:37

Zitat:

Zitat von MarioGötze (Beitrag 824902)
locked-Chrysanthemum.jpg.rbpp , Chrysanthemum.jpg

Großer,
du möchtest Hilfe. Wenn du so mit deinem KFZ-Schlosser sprichst (Auto put Schlüssel gedreht) bekommst du auch keine Hilfe.
Also bemühe dich etwas und schreibe etwas DETAILIERTER

MarioGötze 05.05.2012 08:44

Es tut mir Leid ich kenn mich halt nicht so gut aus. Hab fast die halbe Nacht verzweifelt gesucht und momentan brummt mir echt der Schädel. Was genau bräuchtest du den für die genaue Diagnose ?

mayday3011 05.05.2012 08:49

Zitat:

Zitat von MarioGötze (Beitrag 824907)
Es tut mir Leid ich kenn mich halt nicht so gut aus. Hab fast die halbe Nacht verzweifelt gesucht und momentan brummt mir echt der Schädel. Was genau bräuchtest du den für die genaue Diagnose ?

Betriebssystem, getestete Programme, Fehlermeldung der Programme, so kann man das Problem eingrenzen.
Welche Meldung hast du gesehen? Das Bild, was hier oben gezeigt wird?
oder eine andere?
Woher kommt die Ursprungsdatei (also die nicht infizierte Datei)?

MarioGötze 05.05.2012 09:44

Ich habe jetz ein wenig gesucht und habe die e-mail gefunden von der ich ausgehe das diese Schuld war an der war eine Rechnungs .zip die geöffnet wurde. Könnte ich diese zu ihnen weiterleiten oder wie soll ich vorgehen ?


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19