Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 09.08.2012, 22:28   #1
gstevie1979
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



also ich habe auch diesen virus, alle meine 2000 bilder meiner tochter sind verschlüsselt- ich habe nun decrypt helper geladen und auch den avira. was ich nicht verstehe ich soll die verschlüsselte datei auswählen und dann die originale? die habe ich ja nicht mehr, wenn ich die hätte dann wäre es mir ja egal ob was verschlüsselt ist. was mache ich falsch?
Danke
PS Ich bin neu hier

Alt 09.08.2012, 23:29   #2
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von gstevie1979 Beitrag anzeigen
was mache ich falsch?
Danke
PS Ich bin neu hier
Hm..
Nicht lesen ?

Es steht alles, ABER auch wirklich alles in dem Text über dem Thread...
Vorallem der Punkt unter 3 sollte hilfreich sein.
__________________


Alt 27.04.2012, 20:18   #3
ingmilu
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo zusammen, bin einer von vielen Leidgenossen und kein Computerprofi. Ich habe decryptHelper 0,5 heruntergeladen, habe aber das Problem, dass bei Doppelklick sich meine Nokia Suit öffnet und in einem Fenster mich auffordert, das Gerät des decryptHelpers anzuschließen ?????
Was mach eich falsch - bitte um Hilfe
LG Michael
__________________

Alt 27.04.2012, 20:22   #4
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von ingmilu Beitrag anzeigen
Hallo zusammen, bin einer von vielen Leidgenossen und kein Computerprofi. Ich habe decryptHelper 0,5 heruntergeladen, habe aber das Problem, dass bei Doppelklick sich meine Nokia Suit öffnet und in einem Fenster mich auffordert, das Gerät des decryptHelpers anzuschließen ?????
Was mach eich falsch - bitte um Hilfe
LG Michael
Böse Nokia Suite! Klaut sich einfach die Dateiendung!

Versuchs mal mit der Eingabeaufforderung. Dort ins Verzeichnis von der DecryptHelper-0.5.jar wechseln und sie mit diesem Befehl starten:
java -jar DecryptHelper-0.5.jar


Update: Habe dir eine ausführbare Datei erstellt:
DecryptHelper.exe basiert auf Version 0.5.1 und prüft zusätzlich ob die benötigte Java Runtime installiert ist!

Alt 27.04.2012, 20:42   #5
Realjogi
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Sehr geehrter ,

Herzlichen Glückwunsch, Ihr Premiumemail Upgrade ist eingetragen worden.
357,59 Euro für Jahres Registrationsbeitrag werden Ihnen in kürze von Ihrem Bankkonto zu Last gelegt. Kontrollieren Sie die Vertragsdetails bitte dem Anhang, dort finden Sie auch den Formular über die Lastschriftabbuchung.

mit freudlichen Grüssen
Ihr Kundenservice


Alt 27.04.2012, 20:56   #6
ingmilu
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo matkuni, vielen Dank für die super schnelle Antwort - du bnist ja offensichtlich permanent seit Tagen online. Das Öffnen hat jetzt super geklappt und der Computer arbeitet. Habe bisher 2 Fehlermeldungen erhalten - map failed und irgend etwas war zu klein - wir werden ja sehen. Jedenfalls vielen Dank vorerst.
LG michael

Hallo matkuni, bei mir hat alles geklappt - du bist ein Gott - vielen Dank
LG Michael

Alt 28.04.2012, 11:38   #7
hkhkl
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo matkuni ich möchte das Entschlüsselungsprogramm nutzen einer verschlüsselten Datei z. B. locked-abc.xls.efgb kann ich keine Originaldatei zuordnen. Wenn ich abc.xls eingebe erscheint: die Dateien sind unterschiedlich groß. Was ist der zu ladende Schlüssel?


Gruß und Dank im voraus hkhkl

Alt 05.06.2012, 12:43   #8
Wraptech
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von matkuni Beitrag anzeigen
So, hier ein neues Release, mit dem ich auch selber soweit zufrieden bin!

Die Entschlüsselungsroutine, welche weiterhin die verschlüsselten Dateien als Sicherheitskopie behält, arbeitet jetzt auch wesentlich schneller und kommt fast an die direkte Methode ran! Ich empfehle also jedem, dass er den Haken bei "Sicherheitskopie behalten" aktiviert lässt.

Die alte Entschlüsselungsmethode, die bei zwei Benutzern teilweise defekte Bilder hervorgerufen hatte (bisher nicht bestätigt/rekonstruiert), wurde komplett ausgetauscht.
Meine verwendeten Testfälle laufen soweit prima und ich hoffe weiterhin auf Feedback!

Ich mag es eigentlich gar nicht, wenn bei jeder Kleinigkeit direkt zum "Spenden" aufgerufen wird, aber da bereits mehrere Benutzer nach meiner Paypal-Adresse gefragt haben, will ich sie nicht vorenthalten.. matthias@kunig.org - ich fand die letzten beiden Tage und Nächte aber auch so spannend und stelle die Anwendung gerne zur Verfügung!

Download: DecryptHelper 0.5

Auf eigene Gefahr! Vorher (auch die verschlüsselten) Dateien sichern!
Die verschlüsselten Dateien nicht löschen, auch wenn die Entschlüsselung auf den ersten Blick erfolgreich war!
Bei mir kommt immer die Fehler Meldung schlüssel kann nicht bestimmt werden.

Zitat:
Zitat von DevilTH Beitrag anzeigen
Du benötigst dazu eine Datei (von der du weißt das sie mit verschlüsselt wurde) die verschlüsselte Version und die Originalversion... funktioniert aber bisher nur mit den locked-Dateien für die DghrRds Dateien geht zur Zeit nur der Shadowexplorer (Win7 und Vista)
Gruß DevilTH

Bsp. Windows-Standardbilder und Hintergründe... Größe der Dateien sind identisch
Ok werde es gleich mal ausprobieren danke die vielmals.

Jetzt kommt immer bei mir die Fehler Meldung Schlüssel kann nicht bestimmt werden !

Alt 05.06.2012, 12:56   #9
seeadler
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Wraptech Beitrag anzeigen
Bei mir kommt immer die Fehler Meldung schlüssel kann nicht bestimmt werden.



Ok werde es gleich mal ausprobieren danke die vielmals.

Jetzt kommt immer bei mir die Fehler Meldung Schlüssel kann nicht bestimmt werden !
Welche Verschlüsselung hast du den ?

Alt 05.06.2012, 13:53   #10
Wraptech
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von seeadler Beitrag anzeigen
Welche Verschlüsselung hast du den ?
Wie finde ich das den raus ??

Alt 27.04.2012, 18:12   #11
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



jo, gibt jeden tag momentan so 1 2 neue samples, also noch ne relativ geringe routation.
ich bin mal gespannt wie das wird, wenn sie es enden.
deswegen will ich ja die mails immer haben, um zeitnahe reagieren zu können, heißt, dateien einsenden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2012, 19:50   #12
chip09
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Bin gerade dabei zu entsperren, nun fällt mir auf, das bei manchen ordner und dateien ein kleines vorhängeschloss davor ist. was bedeutet das?

Alt 27.04.2012, 20:08   #13
stephan73
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hallo leute meine bilder kommen nach und nach wieder

super vielen dank

danke das es so ein forum gibt und leute die sich den a.... aufreissen für sowas

mit dem code wie ich die bilder entschlüsselt habe kann ich damit alles entschlüsseln was loked ist sprich auch meine musik ordner

DANKKKKKEEEEEEEEEEEEE

Alt 27.04.2012, 20:15   #14
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Version 0.5.1 ist veröffentlicht. Erzeugt jetzt bei Bedarf eine Logdatei mit dieser Struktur:
Code:
ATTFilter
27.04.2012 21:10:48 FOLDER /Users/matthias/rescue3
27.04.2012 21:10:48 OK IMG_0324.JPG
27.04.2012 21:10:49 OK IMG_0327.JPG
27.04.2012 21:10:49 SKIP IMG_0372.JPG
27.04.2012 21:10:49 SKIP IMG_0373.JPG
27.04.2012 21:10:49 OK IMG_0374.JPG
27.04.2012 21:10:49 OK IMG_0376.JPG
27.04.2012 21:10:49 FOLDER /Users/matthias/rescue3/test1
27.04.2012 21:10:49 OK IMG_0358.JPG
27.04.2012 21:10:49 OK IMG_0361.JPG
27.04.2012 21:10:49 OK IMG_0371.JPG
27.04.2012 21:10:49 FOLDER /Users/matthias/rescue3/test1/test1a
27.04.2012 21:10:50 OK IMG_0332.JPG
27.04.2012 21:10:50 OK IMG_0357.JPG
27.04.2012 21:10:50 FOLDER /Users/matthias/rescue3/test2
27.04.2012 21:10:50 OK IMG_0328.JPG
27.04.2012 21:10:50 OK IMG_0330.JPG
         
Dort kann man jetzt endlich den aktuellen Fortschritt überprüfen. (SKIP = wurde überprungen, da originaler Dateiname bereits vergeben ist)
Ist über die bereits bekannten Downloadlinks verfügbar bzw. hier: DecryptHelper


Zitat:
Zitat von chip09 Beitrag anzeigen
Bin gerade dabei zu entsperren, nun fällt mir auf, das bei manchen ordner und dateien ein kleines vorhängeschloss davor ist. was bedeutet das?
Kannst du davon ein Bild hochladen?
Eventuell ist der Ordner schreibgeschützt. Bist du unter Linux/LiveCD?

Zitat:
Zitat von stephan73 Beitrag anzeigen
hallo leute meine bilder kommen nach und nach wieder

super vielen dank

danke das es so ein forum gibt und leute die sich den a.... aufreissen für sowas

mit dem code wie ich die bilder entschlüsselt habe kann ich damit alles entschlüsseln was loked ist sprich auch meine musik ordner

DANKKKKKEEEEEEEEEEEEE
Freut mich
Nutzt du eine Version ab einschließlich 0.5? Damit geht's wesentlich schneller!

Alt 27.04.2012, 20:21   #15
RainerN
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Ingmilu,

gleiches Problem hatte ich auch. Habe einfach die Nokia Suit gelöscht und danach hat alles funktioniert.

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - also ich habe auch diesen virus, alle meine 2000 bilder meiner tochter sind verschlüsselt- ich habe nun decrypt helper geladen und auch den avira. was ich nicht verstehe ich soll - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.