Vorsicht!
Bei verschiedenen Laufwerken scheinen verschiedene Schlüssel benötigt zu werden - so gesehen bei einem MD8080.

Die externe Festplatte benötigte einen anderen Schlüssel -
die Geschichte mit den Beispieldateien klappt also somit nicht 100% zuverlässig.
Damit ist auch erklärt, warum bei einigen das Toll von Matthes oder mir läuft, bei anderen wieder nicht.

Interessanter Weise hat das Biest mit den Netzwerkshares dort beim Kunden gleiche Schlüssel genutzt. Es scheint also so, als würde der MBR, die Paritioninfo oder was auch immer als Komplement genutzt zu werden.
Laufwerke C: und D: (beide auf der gleichen physikalischen Platte) wurden ebenfalls mit ein und dem selben Schlüssel von Laufwerk C restored.

Grüße,

Olli

(Sorry, bei der Version von heute Mittag war ein Fehler drin. Das "Datei nicht gefunden." ist behoben... Nun werden Schlüssel wieder automatisch erstellt.)

Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

Hallo , ich habe leider auch das problem das ich diesen Virus drauf hatte -.-
Habe nun das ganze system neu aufgespielt. Das schlimme an der sache ist das auch meine ganze externe betroffen ist ... wie kann ich die dateien wieder herstellen ich habe kein locked und das originale davon


Kann vielleicht jemand eine LOCKED von einem Windows 7 Beispielbild hocladen das ich gucken kann ob ich meine externe damit entschlüsseln kann ?

Zitat von Quistian

Gibt es eine möglichkeit meine ganze C:/ Festplatte aufeinmal
alles durchlaufen zu lassen ? weil sonst hocke ich hier noch Jahre :/

Ja, natürlich geht das. Mit dem DecryptHelper von Matthias musst du dann "Ordner entschlüsseln" auswählen nachdem du Dir den Entschlüsselungscode erstellt hast. Und dann wählst du einfach die Partition C:\ als Ordner aus. Nun entschlüsselt er dort alles.

Beim Avira Ransom File Unlocker kannst du natürlich auch einfach dann die Partition C:\ auswählen.

Hallo,

warum sagt er bei mir datei ist keine zugelassenen größe? Also habe garkeinen plan wie es gehen soll. Bin anscheinend zu blöd dafür.

Bei mir klappt garnichts.

Der Schlüssel hat eine ungültige Größe" kommt bei mir immer. Egal welche Datei ich entschlüsseln will. Es steht vor jeder datei ein locked.

Bitte um Hilfe!!!

MfG

ValRoss

ValRoss welche windows Version xp Vista Win7 ?
und per pin deine mail Adress ich sende dir dann die Beispielbilder versuch es mal damit

mfg
Pit

Hallo, habe dir gerade ne pm gesendet.

Hallo kann mir bitte jemand helfen ich komme vorne und hinten nicht klar... frau eben mein Pc wurde auch von dem Trojaner befallen so ne dumme rechnung... nun sind alle datein verschlüßelt und ich weiß nicht wie das funktio0nieren soll. Auf meinem pc sind haufen Arbeiten und Fotos.

DecryptHelper 0.5.3 hat mir geholfen!!!

Matthias, du bist mein HELD!

Danke, danke, danke... ich war echt kurz vorm Kollaps
Seit Tagen habe ich gesucht und probiert... und probiert und gesucht und und und...

Jetzt muss ich erstmal unzählige exen diverser trojan encodern, data recovery, file unlocker... deinstallieren und löschen.

Also ich habe 2 Rechner die ich nicht entschlüsseln kann.
Den anderen werde ich n paar € abknöpfen.

Hoffentlich gibt es noch eine Lösung.

mfg Pit

Ich fänd es sehr hilfreich, wenn das Entschlüsselungs Tool eine Überschreib Option für voher erfolglose Entschlüsselungsergebnisse hätte. Hintergrund: Ich habe festgestellt, dass nicht jeder Schlüssel auf alle Dateien passt. Daher läßt man am mehrere Schlüssel über viele Verzeichnisse laufen und kontrolliert stichprobenweise auf Erfolg. Ich weiss sonst nicht, wie man bei ner großen Festplatte (Terabyte) mit vielen Verzeichnissen sinnvoll arbeiten könnte. Das Avira Tools kanns nicht, das scareuncrypt von Bitlocker kann es. Allerdings stürtzt das scareuncrypt bei sehr großen Dateien (verschlüsselt Backup-Files) ab.

Grüße vüxle

emmm.. das ist jetzt ne dorfe frage aber nochmal woher soll man die originaldateien bekommen?

Zitat von snehula

emmm.. das ist jetzt ne dorfe frage aber nochmal woher soll man die originaldateien bekommen?

Die 3 Texte / Hinweise die ganz oben über dem Thread stehen, hast du aber gelesen, oder ?
Bzw die paar Posts vor deinem, wo die auch verlinkt sind ?

Naja..
Da du dies alles gewissenhaft überlesen hast, und wohl auch sonst keine Chance hast an die Daten zu kommen:
hxxp://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware-7.html#post820441

ich hab hier namlich ein pc von einen bekannten, der kein backup ausgefuhrt hat und anscheinend hat sein xp noch nicht mal die backup utility.. gibts irgendeine moglichkeit die dateien zu retten?

seeadler schuldigung mein deutsch ist auch nicht perfekt und vielleicht hab ich was nicht richtig verstanden aber was zu mir ruberkommt ist, das man die original dateien haben muss..

Hallo,

leider klappt das programm bei mp3 ´s und bei avis nicht..