Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

Nusshund 25.05.2012 13:09

liegen die auf dem desktop oder im dokumenten ordner oder einfach in irgendeinem ordner¿ wenn letzteres der fall ist wo liegt dein dokumenten ordner auf LW D?

comserv 25.05.2012 13:29

Alles klar machen wir, bin allerdings bis Mittwoch weg vom PC. Wäre nett wenn du mir ggf. neue Infos zukommen lassen könntest

Enja 25.05.2012 13:33

Zitat:

Zitat von Nusshund (Beitrag 834114)
liegen die auf dem desktop oder im dokumenten ordner oder einfach in irgendeinem ordner¿ wenn letzteres der fall ist wo liegt dein dokumenten ordner auf LW D?

Die Dokumente, Bilder etc. liegen unter LW C Bibliotheken, - Bilder,- Dokumente,- Musik,- Videos, wie von win7 die Ordnereinteilung vorgegeben ist. AUch alle Dateien auf dem Desktop lassen sich ohne Probleme öffnen.

Unter LW D ist die Einteilung ähnlich: Bibliotheks,- Dokuments,- Musik,- Pictures.
Hab an der Ordneraufteilung nichts verändert, nur unter neue Ordner darunter angelegt. Die Ordnernamen sind auch unter D unverschlüsselt.

comserv 25.05.2012 13:33

Hi, bei mir liegen die Dokumente auf der 2. Partition (LW E:), weiters auf einer externen FP (LW G:) - sind allesamt verschlüsselt, nur die Ordner und unwichtige Dateien (zB. .ink)sind normal lesbar.

markusg 25.05.2012 13:35

welches betriebssystem nutzt ihr.
wer vista oder höher nutzt, shadow explorer versuchen.
bei mp3s und bildern ist es möglich das man einige files zum laufen bekommt wenn man die endung anhängt.

Enja 25.05.2012 13:36

Seltsam, dass bei jedem andere Auswirkungen da sind :confused:

comserv 25.05.2012 13:36

Ich habe da ein Win XP

samarek 25.05.2012 13:56

Zitat:

Zitat von comserv (Beitrag 834140)
Alles klar machen wir, bin allerdings bis Mittwoch weg vom PC. Wäre nett wenn du mir ggf. neue Infos zukommen lassen könntest

OK, ich poste hier aufjedenfall jeden Fortschritt den ich mache.
Ich hab ja eben auch schon erwähnt dass ich jetzt Original-Dateien und verschlüsselte Dateien zum Vergleichen habe.
Hilft das vielleicht einem von euch (Entwicklern) weiter?

Ich bin selber auch Java und C Programmierer, hab aber 0 Ahnung von Kryptographie, falls mich hier jemand anleiten kann dass ich selber etwas zur Lösung der Problematiken beitragen kann wäre ich sehr, sehr dankbar.

Achja ... der betroffene Rechner ist ein XP System, aber ich arbeite zum Glück an einem Win7 Rechner.

comserv 25.05.2012 14:08

Hi Markus, hilft es dir etwas wenn ich eine Verschlüsselte Datei (zB blaue Berge Bild) poste?

markusg 25.05.2012 14:50

hi
nein verschlüsselte dateien haben wir genug denke ich :-)

jogynv 25.05.2012 22:10

bin leider auch drauf rein gefallen :( Einmal nicht nachgedacht !! Anhang auf einer Rechnung geöffnet und schon passiert !!
:heulen:

Habe diesen DecryptHelper 0.50.jar geladen. läßt sich aber leider nicht öffnen.
hab win7. Er versucht es immer mit Nokia suite zuöffnen ! womit kann ich es öffnen ??

Bei mir ist alles verschlüsselt worden. sogar die Favoriten im Explorer sind verschlüsselt oder anders !!

Brauche hilfe.

kleiner fehler , hab den 0.5.3 jar geladen

timeagent 25.05.2012 22:14

Hi,

lad dir Java runter. Damit kannst du die Datei ausführen.

fiedler-sm 26.05.2012 06:31

Hallo,

bei mir hat es mit Shadow Explorer geklappt. Vorher einen Scan mit Malwarebytes im abgesicherten Modus durchführen oder wenn das nicht geht mit Emsisoft Emergecy Kit probieren. Als aller erstes natürlich Daten sichern.

fiedler-sm

jogynv 26.05.2012 07:53

Mit java funktioniert es leider nicht. Hab´s nochmal runter geladen aber kann nicht geöffnet werden

Enja 26.05.2012 07:55

Guten Morgen,

gestern hat mein Mann gleich drei der verseuchten Mails auf seinen Firmenrechner bekommen in einer neuen Variante. Es wurden Bestätigungen angeblich von Ebay über erfolgte Transaktionen verschickt. Gott sei Dank nicht geöffnet :-)
Man muss echt verflucht aufpassen welche Mails man sich derzeit anguckt!


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27