Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 27.04.2012, 18:59   #211
stephan73
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



ok soweit habe ich das verstanden ABER wenn ich das orginal hätte würde ich mir die bilder einfach wieder auf pc schieben

ich habe ca 10000 bilder auf pc alle von der digi cam rübergezogen und habe nie eine kopie gemacht

heisst das jetzt ich kann die bilder nicht mehr öffnen

vielen dank für die hilfe

Alt 27.04.2012, 19:06   #212
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von stephan73 Beitrag anzeigen
ok soweit habe ich das verstanden ABER wenn ich das orginal hätte würde ich mir die bilder einfach wieder auf pc schieben

ich habe ca 10000 bilder auf pc alle von der digi cam rübergezogen und habe nie eine kopie gemacht

heisst das jetzt ich kann die bilder nicht mehr öffnen

vielen dank für die hilfe
Du brauchst nur EIN Original um damit ALLE Dateien wiederherzustellen!
Irgendwo findest du doch sicher etwas. Es reicht wie gesagt eine einzige Datei.
__________________


Alt 27.04.2012, 19:50   #213
chip09
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Bin gerade dabei zu entsperren, nun fällt mir auf, das bei manchen ordner und dateien ein kleines vorhängeschloss davor ist. was bedeutet das?
__________________

Alt 27.04.2012, 20:08   #214
stephan73
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hallo leute meine bilder kommen nach und nach wieder

super vielen dank

danke das es so ein forum gibt und leute die sich den a.... aufreissen für sowas

mit dem code wie ich die bilder entschlüsselt habe kann ich damit alles entschlüsseln was loked ist sprich auch meine musik ordner

DANKKKKKEEEEEEEEEEEEE

Alt 27.04.2012, 20:15   #215
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Version 0.5.1 ist veröffentlicht. Erzeugt jetzt bei Bedarf eine Logdatei mit dieser Struktur:
Code:
ATTFilter
27.04.2012 21:10:48 FOLDER /Users/matthias/rescue3
27.04.2012 21:10:48 OK IMG_0324.JPG
27.04.2012 21:10:49 OK IMG_0327.JPG
27.04.2012 21:10:49 SKIP IMG_0372.JPG
27.04.2012 21:10:49 SKIP IMG_0373.JPG
27.04.2012 21:10:49 OK IMG_0374.JPG
27.04.2012 21:10:49 OK IMG_0376.JPG
27.04.2012 21:10:49 FOLDER /Users/matthias/rescue3/test1
27.04.2012 21:10:49 OK IMG_0358.JPG
27.04.2012 21:10:49 OK IMG_0361.JPG
27.04.2012 21:10:49 OK IMG_0371.JPG
27.04.2012 21:10:49 FOLDER /Users/matthias/rescue3/test1/test1a
27.04.2012 21:10:50 OK IMG_0332.JPG
27.04.2012 21:10:50 OK IMG_0357.JPG
27.04.2012 21:10:50 FOLDER /Users/matthias/rescue3/test2
27.04.2012 21:10:50 OK IMG_0328.JPG
27.04.2012 21:10:50 OK IMG_0330.JPG
         
Dort kann man jetzt endlich den aktuellen Fortschritt überprüfen. (SKIP = wurde überprungen, da originaler Dateiname bereits vergeben ist)
Ist über die bereits bekannten Downloadlinks verfügbar bzw. hier: DecryptHelper


Zitat:
Zitat von chip09 Beitrag anzeigen
Bin gerade dabei zu entsperren, nun fällt mir auf, das bei manchen ordner und dateien ein kleines vorhängeschloss davor ist. was bedeutet das?
Kannst du davon ein Bild hochladen?
Eventuell ist der Ordner schreibgeschützt. Bist du unter Linux/LiveCD?

Zitat:
Zitat von stephan73 Beitrag anzeigen
hallo leute meine bilder kommen nach und nach wieder

super vielen dank

danke das es so ein forum gibt und leute die sich den a.... aufreissen für sowas

mit dem code wie ich die bilder entschlüsselt habe kann ich damit alles entschlüsseln was loked ist sprich auch meine musik ordner

DANKKKKKEEEEEEEEEEEEE
Freut mich
Nutzt du eine Version ab einschließlich 0.5? Damit geht's wesentlich schneller!


Alt 27.04.2012, 20:18   #216
ingmilu
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo zusammen, bin einer von vielen Leidgenossen und kein Computerprofi. Ich habe decryptHelper 0,5 heruntergeladen, habe aber das Problem, dass bei Doppelklick sich meine Nokia Suit öffnet und in einem Fenster mich auffordert, das Gerät des decryptHelpers anzuschließen ?????
Was mach eich falsch - bitte um Hilfe
LG Michael

Alt 27.04.2012, 20:21   #217
RainerN
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Ingmilu,

gleiches Problem hatte ich auch. Habe einfach die Nokia Suit gelöscht und danach hat alles funktioniert.

Alt 27.04.2012, 20:22   #218
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von ingmilu Beitrag anzeigen
Hallo zusammen, bin einer von vielen Leidgenossen und kein Computerprofi. Ich habe decryptHelper 0,5 heruntergeladen, habe aber das Problem, dass bei Doppelklick sich meine Nokia Suit öffnet und in einem Fenster mich auffordert, das Gerät des decryptHelpers anzuschließen ?????
Was mach eich falsch - bitte um Hilfe
LG Michael
Böse Nokia Suite! Klaut sich einfach die Dateiendung!

Versuchs mal mit der Eingabeaufforderung. Dort ins Verzeichnis von der DecryptHelper-0.5.jar wechseln und sie mit diesem Befehl starten:
java -jar DecryptHelper-0.5.jar


Update: Habe dir eine ausführbare Datei erstellt:
DecryptHelper.exe basiert auf Version 0.5.1 und prüft zusätzlich ob die benötigte Java Runtime installiert ist!

Alt 27.04.2012, 20:42   #219
Realjogi
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Sehr geehrter ,

Herzlichen Glückwunsch, Ihr Premiumemail Upgrade ist eingetragen worden.
357,59 Euro für Jahres Registrationsbeitrag werden Ihnen in kürze von Ihrem Bankkonto zu Last gelegt. Kontrollieren Sie die Vertragsdetails bitte dem Anhang, dort finden Sie auch den Formular über die Lastschriftabbuchung.

mit freudlichen Grüssen
Ihr Kundenservice

Alt 27.04.2012, 20:45   #220
chip09
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Vielen vielen Dank für Eure Hilfe, hat alles super zum ent"locked" funktioniert :-)

Frage noch, wielange soll die Sicherheitskopie der Locked Daten draufbleiben und kann man diese dann einfach löschen?

Alt 27.04.2012, 20:56   #221
ingmilu
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo matkuni, vielen Dank für die super schnelle Antwort - du bnist ja offensichtlich permanent seit Tagen online. Das Öffnen hat jetzt super geklappt und der Computer arbeitet. Habe bisher 2 Fehlermeldungen erhalten - map failed und irgend etwas war zu klein - wir werden ja sehen. Jedenfalls vielen Dank vorerst.
LG michael

Hallo matkuni, bei mir hat alles geklappt - du bist ein Gott - vielen Dank
LG Michael

Alt 27.04.2012, 21:18   #222
hristo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Schönen guten Abend,

ich habe gerade am Notebook meiner Eltern gesessen, die sich einen Verschlüsselungstrojaner eingefangen haben. Dank der Hilfe im Forum hier habe ich zumindest den Trojaner entfernen können und wieder Zugriff auf das Notebook. Bei der Entschlüsselung der Dateien habe ich allerdings Probleme. Die gespeicherten verschlüsselten Bilder sind alle nur ca. 50 kb groß. Wenn ich diese mit der Originaldatei "vergleichen" lasse, kommt immer die Fehlermeldung, dass die Dateien unterschiedlich groß sind. Hat jemand vielleicht eine Idee wie ich weiter vorgehen kann?

Vielen Dank im Voraus!

VG, Christoph

Alt 27.04.2012, 21:48   #223
Tarja
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von matkuni Beitrag anzeigen
Netzlaufwerke sieht man nicht im Auswahldialog, oder?
"When it's done."



Bitte auch hier die vollständige Fehlermeldung (einschließlich Fenstertitel und alles was noch so passen könnte). Oder am besten direkt ein Screenshot!
Okay Screenshot.. links die Dateien die ich nicht öffnen kann rechts meine Programliste

Vielen Dank erstmal für Eure hilfe kann dieses locked-... nicht mehr sehen
Grüße Melanie
Miniaturansicht angehängter Grafiken
-screenshot.jpg  

Alt 27.04.2012, 22:04   #224
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Tarja Beitrag anzeigen
Okay Screenshot.. links die Dateien die ich nicht öffnen kann rechts meine Programliste

Vielen Dank erstmal für Eure hilfe kann dieses locked-... nicht mehr sehen
Grüße Melanie
Hey, probiers mal mit dieser Version:
http://matthi.org/DecryptHelper.exe (basiert auf der aktuellsten Version und vereinfacht das Ausführen)

Zitat:
Zitat von hristo Beitrag anzeigen
Schönen guten Abend,

ich habe gerade am Notebook meiner Eltern gesessen, die sich einen Verschlüsselungstrojaner eingefangen haben. Dank der Hilfe im Forum hier habe ich zumindest den Trojaner entfernen können und wieder Zugriff auf das Notebook. Bei der Entschlüsselung der Dateien habe ich allerdings Probleme. Die gespeicherten verschlüsselten Bilder sind alle nur ca. 50 kb groß. Wenn ich diese mit der Originaldatei "vergleichen" lasse, kommt immer die Fehlermeldung, dass die Dateien unterschiedlich groß sind. Hat jemand vielleicht eine Idee wie ich weiter vorgehen kann?

Vielen Dank im Voraus!

VG, Christoph
Die verschlüsselte Datei muss exakt die gleiche Größe haben wie das Original.
Bist du sicher, dass du ein passendes Pärchen gefunden hast?

Zitat:
Zitat von chip09 Beitrag anzeigen
Vielen vielen Dank für Eure Hilfe, hat alles super zum ent"locked" funktioniert :-)

Frage noch, wielange soll die Sicherheitskopie der Locked Daten draufbleiben und kann man diese dann einfach löschen?
Bis du sicher bist, dass alle wiederhergestellten Dateien 100%ig korrekt sind

Ich würde die nächsten Tage noch abwarten, ob Berichte von Nutzern auftauchen, die fehlerhafte Dateien erzeugt bekommen haben.
War mit der aktuellen Methode (0.4 / 0.5 und aktueller) bisher nicht der Fall.

Am besten wirklich alle äußerst wichtigen Dateien mal kontrollieren..

Alt 27.04.2012, 23:12   #225
Gibbemo
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Gibbemo Beitrag anzeigen
Hallo,

habe auch das Problem mit dem netten Verschlüsselungstrojaner. Leider komme ich mit dem Decrypter nicht zurecht. Auf dem PC selbst sind viele Dateien in unterschiedlichen Ordnern verschlüsselt. Zur Zeit scheitere ich schon daran einen Schlüssel zu erstellen oder zu laden.

Kann hier nochmal eine kurz erklären wie man das Tool Schritt für Schritt nutzt um zum Erfolg zu kommen?

Danke Gibbemo
Hallo nochmal,

auch ich möchte den Entwicklern DANKE sagen. Entschlüsseln der Dateien funktioniert einwandfrei. Und mit viel Arbeit und Zeit (Bezahlung von Kunden) bekommt man es in den Griff.

Gruß

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - ok soweit habe ich das verstanden ABER wenn ich das orginal hätte würde ich mir die bilder einfach wieder auf pc schieben ich habe ca 10000 bilder auf pc alle - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.