Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

Undertaker 03.06.2012 20:18

Zitat:

Zitat von dadudelp (Beitrag 838721)
...
Ich habe die Festplatte gescannt und hatte den Security Shield Virus dort auch noch drauf.

Der Security Shield hat nichts mit dem Verschlüsselungstrojaner zu tun.
Er soll Dir nur solange auf den Geist gehen, bis Du die Software kaufst.

Ein gutes Antivirenprogramm sollte ihn entfernen können.

Conqueror 04.06.2012 06:49

Eventuell blöde Frage, wirkt oder kann man das tool auch bei einem 64 Bit Windows 7 einsetzen ?
Besten Dank im voraus !:confused:

calvia 04.06.2012 12:47

Hallo bin steffen aus Maloorca, sag mir wie du mir helfen koenntest. Bin vielleicht zu dumm dafuer. Habe hier locked files ohne ende. Waere echt dankbar. die sehen so aus ob video oder jpg oder xls.locked-2012-04-04 13.37.23.jpg.zyfc

Undertaker 04.06.2012 15:10

Zitat:

Zitat von calvia (Beitrag 839115)
Hallo bin steffen aus Maloorca, sag mir wie du mir helfen koenntest. Bin vielleicht zu dumm dafuer. Habe hier locked files ohne ende. Waere echt dankbar. die sehen so aus ob video oder jpg oder xls.locked-2012-04-04 13.37.23.jpg.zyfc

Da hast Du gute Chancen, sofern Du ein paar Origandateien, die auch als Locked-Dateien vorliegen, auftreiben kannst.

Nutze dann eines der o. g. acht Tools.

Volker

mtaube 05.06.2012 08:22

...Datensicherung ist ne feine Sache, klar! Nur wenn die dann auch so aussieht: LKJAslajLJAsjAO :headbang:

Gruss Micha

nur mal so, tolle Arbeit die hier geleistet wird! :daumenhoc
Ein Wunsch - bei den Tools wäre es schön wenn man erkennen könnte dass diese aktualisiert wurden(Version/Datum).

Gruss Micha

Undertaker 05.06.2012 11:24

Zitat:

Zitat von mtaube (Beitrag 839650)
...Datensicherung ist ne feine Sache, klar! Nur wenn die dann auch so aussieht: LKJAslajLJAsjAO :headbang:

moin moin Micha,
klar, darum habe ich auch das hier geschrieben.

Gruß Volker

Wraptech 05.06.2012 12:23

Hallo bei DecryptHelper werde ich erst nach der Verschlüsselten Datei gefragt und dann nach der Originalen wie soll das gehen wenn die Originale verschlüsselt ist ??

Was muss ich genau machen ???

Hallo bei Decrypt werde ich erst nach der Verschlüsselten Datei gefragt und dann an nach der Originalen wie soll das gehen wenn die Original Datei Verschlüsselt ist ????

DevilTH 05.06.2012 12:36

Zitat:

Zitat von Wraptech (Beitrag 839830)
Hallo bei DecryptHelper werde ich erst nach der Verschlüsselten Datei gefragt und dann nach der Originalen wie soll das gehen wenn die Originale verschlüsselt ist ??

Was muss ich genau machen ???

Hallo bei Decrypt werde ich erst nach der Verschlüsselten Datei gefragt und dann an nach der Originalen wie soll das gehen wenn die Original Datei Verschlüsselt ist ????

Du benötigst dazu eine Datei (von der du weißt das sie mit verschlüsselt wurde) die verschlüsselte Version und die Originalversion... funktioniert aber bisher nur mit den locked-Dateien für die DghrRds Dateien geht zur Zeit nur der Shadowexplorer (Win7 und Vista)
Gruß DevilTH

Bsp. Windows-Standardbilder und Hintergründe... Größe der Dateien sind identisch

Wraptech 05.06.2012 12:43

Zitat:

Zitat von matkuni (Beitrag 820868)
So, hier ein neues Release, mit dem ich auch selber soweit zufrieden bin!

Die Entschlüsselungsroutine, welche weiterhin die verschlüsselten Dateien als Sicherheitskopie behält, arbeitet jetzt auch wesentlich schneller und kommt fast an die direkte Methode ran! Ich empfehle also jedem, dass er den Haken bei "Sicherheitskopie behalten" aktiviert lässt.

Die alte Entschlüsselungsmethode, die bei zwei Benutzern teilweise defekte Bilder hervorgerufen hatte (bisher nicht bestätigt/rekonstruiert), wurde komplett ausgetauscht.
Meine verwendeten Testfälle laufen soweit prima und ich hoffe weiterhin auf Feedback!

Ich mag es eigentlich gar nicht, wenn bei jeder Kleinigkeit direkt zum "Spenden" aufgerufen wird, aber da bereits mehrere Benutzer nach meiner Paypal-Adresse gefragt haben, will ich sie nicht vorenthalten.. matthias@kunig.org - ich fand die letzten beiden Tage und Nächte aber auch so spannend und stelle die Anwendung gerne zur Verfügung! :)

Download: DecryptHelper 0.5

Auf eigene Gefahr! Vorher (auch die verschlüsselten) Dateien sichern!
Die verschlüsselten Dateien nicht löschen, auch wenn die Entschlüsselung auf den ersten Blick erfolgreich war!

Bei mir kommt immer die Fehler Meldung schlüssel kann nicht bestimmt werden.

Zitat:

Zitat von DevilTH (Beitrag 839845)
Du benötigst dazu eine Datei (von der du weißt das sie mit verschlüsselt wurde) die verschlüsselte Version und die Originalversion... funktioniert aber bisher nur mit den locked-Dateien für die DghrRds Dateien geht zur Zeit nur der Shadowexplorer (Win7 und Vista)
Gruß DevilTH

Bsp. Windows-Standardbilder und Hintergründe... Größe der Dateien sind identisch

Ok werde es gleich mal ausprobieren danke die vielmals.

Jetzt kommt immer bei mir die Fehler Meldung Schlüssel kann nicht bestimmt werden !

seeadler 05.06.2012 12:56

Zitat:

Zitat von Wraptech (Beitrag 839853)
Bei mir kommt immer die Fehler Meldung schlüssel kann nicht bestimmt werden.



Ok werde es gleich mal ausprobieren danke die vielmals.

Jetzt kommt immer bei mir die Fehler Meldung Schlüssel kann nicht bestimmt werden !

Welche Verschlüsselung hast du den ?

mtaube 05.06.2012 12:58

Zitat:

Zitat von Undertaker (Beitrag 839781)
moin moin Micha,
klar, darum habe ich auch das hier geschrieben.

Gruß Volker

Danke für die ausführlichen Ausführungen :)
Sehr schön, da bin ich mal sprachlos!
Die SecureZone hab ich immer ignoriert weil sie mir zu viel Speicher schluckte.
Bei der akt. Bedrohungssituation müsste ich das natürlich mal überdenken.
Frage ist nur, ob das Acronis nicht auch den Virus und die verschlüsselten Datein mit sicher?!?

Gruss Micha

DevilTH 05.06.2012 13:08

Zitat:

Zitat von mtaube (Beitrag 839870)
...
Frage ist nur, ob das Acronis nicht auch den Virus und die verschlüsselten Datein mit sicher?!?

Gruss Micha

Davon kannst du ausgehen, wenn du diese nicht explizit in den Ausschlüssen definierst ;)
Gruß DevilTH

Undertaker 05.06.2012 13:09

Zitat:

Zitat von mtaube (Beitrag 839870)
...
Frage ist nur, ob das Acronis nicht auch den Virus und die verschlüsselten Datein mit sicher?!?

Gruss Micha

Na ja, ich gehe mal davon aus, dass man ein backup vom sauberen System macht und man dieses Backup nur erneuert, wenn dauerhaft neue Software aufgespielt wird.
Damit kannst Du zu jeder Zeit ein sauberes System recovern.

Ein weiteres Backup sollte nur die Daten betreffen und in einem Turnus erfolgen, den man für angemessen hält.
Bei den Daten kann sich ein Virus schlecht verstecken.

Ach ja, Speicherplatz, ich habe hier jetzt so um die 8 Terra und trotzdem nie genug. :)
Man muß sich ihn halt abringen.
Volker

mtaube 05.06.2012 13:42

Zitat:

Zitat von Undertaker (Beitrag 839884)
Na ja, ich gehe mal davon aus, dass man ein backup vom sauberen System macht und man dieses Backup nur erneuert, wenn dauerhaft neue Software aufgespielt wird.
Damit kannst Du zu jeder Zeit ein sauberes System recovern.

Ein weiteres Backup sollte nur die Daten betreffen und in einem Turnus erfolgen, den man für angemessen hält.
Bei den Daten kann sich ein Virus schlecht verstecken.

Ach ja, Speicherplatz, ich habe hier jetzt so um die 8 Terra und trotzdem nie genug. :)
Man muß sich ihn halt abringen.
Volker

danke für die Denkanstöße. Da werde ich mich mal mit meinen Kollegen zusammen setzen müssen und drüber nachdenken.

Wraptech 05.06.2012 13:53

Zitat:

Zitat von seeadler (Beitrag 839868)
Welche Verschlüsselung hast du den ?

Wie finde ich das den raus ??


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:34 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131