Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

bernds 27.04.2012 10:44

funktioniert einwandfrei - ein ganz großes Lob den fleissigen Programmierern

Nowotny 27.04.2012 10:53

Funktioniert wunderbar!
Jetzt noch die Funktion mit Unterordnern rein und man muss sich nicht durch 200 Ordner klicken :applaus::applaus::applaus:


Danke!!

iwsmueller 27.04.2012 10:54

8kannst du mir das einmalganz einfach beschrieben blick nicht mehr durch
Zitat:

Zitat von Veqeta (Beitrag 820513)
@iwsmueller
Man nehme Folgende Zutaten:
1 - Decrypter.jar (Javadatei)
1 - Korumpierte Datei
1 - Original Datei
und erzeuge daraus einen köstlichen Schlüssel
Anschließend klicke man auf den Button "Schlüssel laden" und nehme den gerade erzeugten Schlüssel und lade ihn in das Programm. Daraufhin dann auf den letzten Button "Ordner wiederherstellen" und wähle den zu wiederherstellenden Ordner aus. Rappelzappel dauerts ne Weile und du hast deine Daten wieder.


Qinjify 27.04.2012 10:58

Zitat:

Zitat von Nowotny (Beitrag 820555)
Funktioniert wunderbar!
Jetzt noch die Funktion mit Unterordnern rein und man muss sich nicht durch 200 Ordner klicken :applaus::applaus::applaus:


Danke!!

:applaus::applaus:

mayday3011 27.04.2012 11:04

Zitat:

Zitat von Nowotny (Beitrag 820555)
Funktioniert wunderbar!
Jetzt noch die Funktion mit Unterordnern rein und man muss sich nicht durch 200 Ordner klicken :applaus::applaus::applaus:


Danke!!

Seht es mal von der Seite: Die meisten von uns werden nach Stunden bezahlt.
ERGO -> Mehr Ordner -> mehr Zeit -> mehr Geld

Ich finde es fantastisch, dass in so kurzer Zeit schon so ein Tool da ist.
Nochmals Kompliment an den Entwickler :singsing:

Dr.3rendel 27.04.2012 11:07

Kann mir jemand sagen, wie ich an die originalen Beispielbilder von Windows XP zum vergleich komme? Ich finde die auf der original CD einfach nicht. Kann sie mir jemand hochladen? Danke schonmal im Vorraus....

Gruß Dr.3rendel

Hellweed 27.04.2012 11:12

Zuersteinmal :dankeschoen: für das Tool, es funktioniert wunderbar.

Hatte was ähnliches versucht (defekte Files umbenennen, löschen, datei mit defekten Files mit Pfad ausgeben, dann Dateien der Liste vom Server in entsprechenden Pfad kopieren). Problem ist, dass es abstürzt, wenn ich mehr als ca. 30 Ordner rekursiv auslese :killpc:

Ich glaub mein Code ist einfach Kot...

Um so mehr Danke für das Tool!

iwsmueller 27.04.2012 11:12

ich habe jetzt die maske zum schlüssel erzeugen- soll es eine jpg oder anders format sein ? kannst du mir 2 dateien die beschädigte datei ist diese mit "locked" davor richtig-
Zitat:

Zitat von iwsmueller (Beitrag 820556)
8kannst du mir das einmalganz einfach beschrieben blick nicht mehr durch


Qinjify 27.04.2012 11:13

Zitat:

Zitat von Hellweed (Beitrag 820570)
Zuersteinmal :dankeschoen: für das Tool, es funktioniert wunderbar.

Hatte was ähnliches versucht (defekte Files umbenennen, löschen, datei mit defekten Files mit Pfad ausgeben, dann Dateien der Liste vom Server in entsprechenden Pfad kopieren). Problem ist, dass es abstürzt, wenn ich mehr als ca. 30 Ordner rekursiv auslese :killpc:

Ich glaub mein Code ist einfach Kot...

Um so mehr Danke für das Tool!


Magst du den mal posten?

Veqeta 27.04.2012 11:14

Zitat:

Zitat von iwsmueller (Beitrag 820556)
8kannst du mir das einmalganz einfach beschrieben blick nicht mehr durch

Also du installierst JAVA wenn nicht vorhanden auf deinenn Rechner, wo du das herbekommst, gehe ich von aus.
Dann Decypter.jar -> Öffnen mit -> und wählst dabei die java.exe im Verzeichnis C:\Programme (normal oder x86)\Java\jre6\bin\java.exe aus.
Dann sollte das Programm ordnungsgemäß starten.
Anschliesend gehst du auf den ersten Button "Schlüssel erzeugen" darauf fragt das Programm dich nach der Kaputten (locked) - Datei. Diese gibst du ihm damit.
Als nächsten fragt er dich nach der Originalen Datei. Wieder geben und Schlüsselspeicherort wählen. Schlüssel wurde gespeichert Hurra ! :)

Dann gehst du auf Schlüssel laden und lädst den Schlüssel in das Programm.
Als nächsten eben je nachdem was du tun willst eine einzelne Datei entschlüsseln oder einen Kompletten Ordner.
Die Dateien werden neu erzeugt ! Die Kaputten bleiben erhalten.

Sollte es dann immernoch nicht funktionieren schreib matuki mal dein genaues Vorgehen was du tust und was für ein Fehler und und und
Wichtig dabei ist, dass es Detailiert beschrieben ist. !

Hellweed 27.04.2012 11:19

Zitat:

Zitat von iwsmueller (Beitrag 820571)
ich habe jetzt die maske zum schlüssel erzeugen- soll es eine jpg oder anders format sein ?

1. JRE installieren (wer es noch nicht hat)

2. DecryptHelper 0.3 öffnen
"Schlüssen erzeugen"
-> defektes File angeben (locked-beispiel.txt.abcd)
-> ganzes File aus einer Sicherung angeben (beispiel.txt)

Es wird dort nach den Unterschieden gesucht, der Unterschied ist das, was der Schädling reingeschrieben hat. Anhand dessen kann nun

3. ein Speicherort für den Schlüssel gewählt werden.

Nun hat man die Wahl einzelne Dateien oder ganze Ordner zu entschlüsseln.

Hat man das Programm beendet, kann man mit "Schlüssel laden" einen bereits erstellten Schlüssel einlesen.

Edit: Wurde der Schlüssel erstellt, muss er nicht erst eingelesen werden. Das muss nur gemacht werden, wenn man das Programm zwischendurch beendet.

franzisven 27.04.2012 11:26

programm geht vielen dank an den programmierer

markusg 27.04.2012 11:28

hi
aber nicht einfach nur entschlüsseln, das teil hat backdoor funktionalität und kann malware nachladen, daher ist eine weiterführene untersuchung nötig.

Mihaas0815 27.04.2012 11:28

Decrypter funktioniert sehr gut auch bei avi vob mov usw dauert eben dementsprechen lange aber das sind die urlaubsvideos wert finde ich klasse gemacht einmal schlüssel erzeugt und alles kommt wieder zurück.

Ein Fettes DANKE ist da Fällig:abklatsch:

irm 27.04.2012 11:35

Ich hänge mich an Nowotny dran:
Suuuper - jetzt habe ich wenigstens was zu tun, wenn meine Frau Tatort schaut ;-).
und ich arbeite liebend gerne meine Bildordner einzeln durch, da weis ich wenigstens gleich, wenn mal was nicht funktioniert.
Unglaublich, was hier geleistet wurde.
Spannend wird noch, ob ich mein Backup-Laufwerk auch entschlüsseln kann - Danke!


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131