![]() |
|
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
![]() |
|
![]() | #1 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, hat jemand schon ein allgemeines programm zur Entschlüsslung....wäre SUPER!!! springer65 |
![]() | #2 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) hab gerade die 0.3.2 angeworfen ..
__________________(NAS) läuft aber ganau so wie die Version davor ? .. erstellt neue Datei nach und nach .. hmm bei 40 MB brauch er bei mir schon fast 10 min ? (war ein Programm.rar) oder sollte ich die Files erst rüber holen ? weil ich da auch ein setup ordner hab und da ist ein 300 MB cab drinnen ![]() |
![]() | #3 | |
/// DecryptHelper Coder /// Helfer-Team ![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Ich empfehle zur Sicherheit sowieso nur mit Kopien der verschlüsselten Dateien zu arbeiten. Der Knackpunkt liegt in der Entschlüsselungsroutine, die ich in Beitrag #136 veröffentlicht habe. Hier kann sicher noch verdammt viel optimiert werden. Habe leider kaum Erfahrungswerte beim Datei-Handling mit Java und freue mich deshalb auf Optimierungsvorschläge! |
![]() | #4 |
/// Malware-holic ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Springer gehe auf seite 7 da gibts eines. aber beachte, mache ein backup der verschlüsselten dateien, bei solchen aktionen kann auch evtl was schief gehen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
![]() | #5 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) wer win Vista oder 7 hat kann auch evtl Schattenkopiewiederherstellung nutzen .. (hatte bei uns auch geklappt .. nur eben nicht auf NAS ![]() also .. dazu wenn Fuktion im System auch aktiv.. Datei wieder in Orginalnamen umbenennen und dann Eigenschaften Vorgängerversion .. naja und wieder herstellen .. wenn gefunden ![]() ist eben nur für viele Dateien sehr aufendig ^^ |
![]() | #6 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo Ihr Macher !! Ein herzliches Dankeschön an Euch, besonders an matkuni !!!!!!!!! Ihr seid einfach genial ! Danke, danke, danke !!!! |
![]() | #7 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo, mich hat es auch erwischt gehabt. VIELEN DANK MATTKUNI für dein Tool. Es ist Wahnsinn wenn man solche Leute in der Community hat. Würde dir gerne etwas Geld spenden per Paypal. Und ich finde das könnten noch mehr tun, denn jeder weiß wie viel Arbeit und Geld es gekostet hätte wenn alle Dateien verloren gewesen wären. Version 0.3.2 ist schon super, vielleicht schaffst du es ja noch, dass das Tool nur die ersten 4 Bytes verändert und auch die alten "locked" Dateien sofort gelöscht werden. Grüße Benzer |
![]() | #8 |
/// Malware-holic ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @kowal eröffne ein neues thema, damit wir deinen pc auf weitere schadsoftware untersuchen können. diese malware hier hat backdoor funktionalität und kann weitere malware instalieren.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
![]() | #9 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Hallo Trojaner-Board-Gurus! Ich musste mich jetzt direkt hier registrieren, um auch meinen Senf dazu geben zu können ![]() Vielen, vielen dank für das nette Proggi, besonders an matkuni! Spitze was da in so kurzer Zeit auf die Beine gestellt wurde! Gestern noch verzweifelt nach einer Lösung gesucht um Kunden vor dem Nervenzusammenbruch zu bewahren (Sicherung? Was ist das?!) und heute schon so einen nettes Tool bekommen! Schneller geht es wirklich nicht. Für später (wenn dieser ganze Wahnsinn wieder etwas nachgelassen hat!) habe ich noch eine Anregung für den professionellen Einsatz: Eine Anzeige des momentanen Pfades bzw. Dateinamen der gerade entschlüsselt wird wäre nett um zu sehen, dass das Programm was tut. Aber so ist das, kaum hat man der Meute geholfen, hat sie schon wieder was zu meckern ![]() MfG, das dankbare ComputerMädl |
![]() | #10 |
/// Malware-holic ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @Benzer nicht die verschlüsselten dateien löschen, dass soll ja grad nicht passieren, bis raus ist, dass sie wirklich funktionieren
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
![]() | #11 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Na ja, aber bei mir funktioniert das decrypten einwandfrei. Das Einzige was ich noch tun muss ist eben von Hand die "locked" Dateien noch löschen. Gibt es da vielleicht einen Trick? So eine Art Funktion wie in Word "Suchen und Ersetzen", wenn ich sage, dass alle Dateien mit dem Wort "locked" in dem und in den Unterordnern gelöscht werden sollen? |
![]() | #12 |
![]() ![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Suche über die Windows Suche folgendes Stichwort: locked-* Rödeln lassen, alles markieren, entfernen. Aber bedenke auch zum drölften Mal: Ggf. sind noch Fehler drin, die du jetzt noch nicht siehst. Also: Sicherheitskopie. |
![]() | #13 | |
![]() | ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
__________________ Ich bin nur dafür verantwortlich, was ich schreibe und nicht dafür, was andere verstehen! ![]() |
![]() | #14 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) @benzer Du kannst sie doch zum Beispiel alle von der Windows-Suche suchen lassen (mit "locked-*") und dann im Suchfenster löschen. Oder bin ich da aufm Holzweg? Edit: Ups, Qinjify war schneller ![]() |
![]() | #15 |
| ![]() Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) Ja, ihr habt Recht. Danke, hätte ich eigentlich auch selbst drauf kommen können. @Qinjify Meinst du wirklich, dass noch Fehler da sein können? Ich habe gerade einige Bilder dekryptet (120 am Stück), es lief am Stück durch. Habe die Bilder alle einmal durchgeschaut und es war einwandfrei. 1.Weiß man denn ob es funktioniert wenn ich die komplette Partition C decrypten lasse? Stürzt der Decrypter dann ab? 2.Noch ne andere Frage: Weiß man welche Ordner betroffen sind? Ich glaube es ist nur der Ordner "User" oder eben "Benutzer" betroffen oder? C:/Programme zum Beispiel ist glaube ich nicht verschlüsselt. Angenommen es wäre nur "User" betroffen, könnte ich dann nicht diesen Ordner auswählen, alles decrypten und anschließend ALLE "locked" Dateien suchen lassen, Strg A (Alles markieren), Strg X (ausschneiden) und dann auf meine NAS schieben um wirklich sicher zu gehen? |
![]() |
Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |