Hab zwar die Anleitung auf Seite 10 gelesen, aber ich habe keine originaldatei

vielleicht habe ich ja ein brett vorm kopf oder ich verstehe das als älteres semester nicht

funktioniert ohne probleme mit xp-beispielbildern und originaldateien von einem anderen rechner.

tausend dank

Neue Version mit wesentlich schnellerem Wiederherstellungsvorgang.
Kann durch einen Haken bei "Keine Sicherheitskopien" aktiviert werden, wodurch die verschlüsselte Datei direkt wiederhergestellt und korrekt umbenannt wird.

* DESHALB AUCH WIRKLICH NUR AUF SICHERHEITSKOPIEN ANWENDEN! *

Download: DecryptHelper 0.4

Auf eigene Gefahr! Vorher (auch die verschlüsselten) Dateien sichern!
Die verschlüsselten Dateien nicht löschen, auch wenn die Entschlüsselung auf den ersten Blick erfolgreich war!

Hallo an alle,
sowohl das Avira Tool als auch Matkunis 04er Version funktionieren einwandfrei bei (bisher) allen Extensions.

Nochmals Danke an alle im TB-Team, speziell an makuni und markusg für die tolle und schnelle Arbeit.
Jeder der sich persönlich die letzten Tage damit beschäftigt hat weiß, was da geleistet wurde.

EDIT: Fahre gerade einen Test mit den Root-Verzeichnissen der verschiedenen LW und NAS.
So wie es ausschaut lassen sich mit dem Avira Tool auch komplette Platten entschlüsseln (und auch noch schnell!)

Hallo Alle,

nachdem meine Frau eine Rechnung.zip von einem unbekannten Absender unbedingt öffnen musste , waren alle Dateien gelocked. Der Haussegen hing schon mehr als schief und nach dem wirklich tollen Progi von matkuni war der Segen wieder halbwegs her gestellt.

Vielen, vielen Dank für Deine Arbeit!

Meine Frau wird finanziell auch noch ihre Dankbarkeit ausdrücken.

@Juergen
mit der entschlüsselung ist es nicht getan, die malware kann weitere schadsoftware laden, eröffne daher ein neues thema und lasse deinen pc untersuchen.

So, hier ein neues Release, mit dem ich auch selber soweit zufrieden bin!

Die Entschlüsselungsroutine, welche weiterhin die verschlüsselten Dateien als Sicherheitskopie behält, arbeitet jetzt auch wesentlich schneller und kommt fast an die direkte Methode ran! Ich empfehle also jedem, dass er den Haken bei "Sicherheitskopie behalten" aktiviert lässt.

Die alte Entschlüsselungsmethode, die bei zwei Benutzern teilweise defekte Bilder hervorgerufen hatte (bisher nicht bestätigt/rekonstruiert), wurde komplett ausgetauscht.
Meine verwendeten Testfälle laufen soweit prima und ich hoffe weiterhin auf Feedback!

Ich mag es eigentlich gar nicht, wenn bei jeder Kleinigkeit direkt zum "Spenden" aufgerufen wird, aber da bereits mehrere Benutzer nach meiner Paypal-Adresse gefragt haben, will ich sie nicht vorenthalten.. matthias@kunig.org - ich fand die letzten beiden Tage und Nächte aber auch so spannend und stelle die Anwendung gerne zur Verfügung!

Download: DecryptHelper 0.5

Auf eigene Gefahr! Vorher (auch die verschlüsselten) Dateien sichern!
Die verschlüsselten Dateien nicht löschen, auch wenn die Entschlüsselung auf den ersten Blick erfolgreich war!

Hi,
super danke. Klappt eigentlich alles super.

Nur ne Frage kam es bei noch jemandem vor, dass auf einmal die Office Programme wieder nach einer Aktivierung fragen?

Kann es sein, dass ich vergessen habe noch eine Datei zu decrypten, dass es wieder funktioniert? Vielleicht gibt es ja von Office eine Datei mit dem Product-Key.

Danke für Hilfe

@markusg
hab über den Rechner schon 3x das AV Programm laufen lassen. Das hat nichts mehr gefunden. Auch gebootet von der Rescue-CD und die Laufwerke abgescannt, nichts gefunden.

Mein AV hat die Schadsoftware ja erkannt, aber leider zu spät.

Was sollte man noch für ein Programm über die Laufwerke jagen?

Zitat von Juergen_B

@markusg
hab über den Rechner schon 3x das AV Programm laufen lassen. Das hat nichts mehr gefunden. Auch gebootet von der Rescue-CD und die Laufwerke abgescannt, nichts gefunden.

Mein AV hat die Schadsoftware ja erkannt, aber leider zu spät.

Was sollte man noch für ein Programm über die Laufwerke jagen?

Wurde denn die Schadsoftware erfolgreich gelöscht? Es sollten normalerweise 2 EXE-Dateien sein.

Hallo Herr Kunig,

Ihr Java Tool hat mir wirklich sehr geholfen.
(Version 5.2 und aktuelles Java liegt vor)
Ich konnte damit alle Fotos, Musik und Dokumente rekonstruieren.

Nur beim Factory Image hatte ich keine Erfolge.
Ich bekam eine Fehlermeldung.......siehe Bild.

Werde den Beitrag verfolgen und ich hoffe, daß es noch eine Version gibt,
die ein Image von einem MEDION Laptop (Cyberlink PowerRecovery Image)
erkennt und entschlüsseln kann.

Auf Alle Fälle nochmals Vielen DANK

bei mir kommt ungültige größe des schlüssel was tun? da alle meine daten weg sind und ich absolut panik schiebe bitte dringend um hilfe wäre super danke

hallo!

also mein mail-absender war von yahoo, das ist leider alles, was ich noch weiß... und gaaaanz großes dankeschön für die hilfe mit dem dekrypt-programm, hab meine daten wieder!!!!

Hallo,
auch ich habe diesen Verschlüsserung-Trojaner.Kann mir jemand sagen, wie ich den Decrypthelper 0.5 downloade? Es funktioniert bei mir leider nicht.
Danke

Zitat von mabijon

Hallo,
auch ich habe diesen Verschlüsserung-Trojaner.Kann mir jemand sagen, wie ich den Decrypthelper 0.5 downloade? Es funktioniert bei mir leider nicht.
Danke

Hallo mabijon,
was funktioniert nicht?
Also der obige Downloadlink klappt wunderbar.

Volker