Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 27.04.2012, 12:50   #1
Springer65
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo,
hat jemand schon ein allgemeines programm zur Entschlüsslung....wäre SUPER!!!
springer65

Alt 27.04.2012, 12:50   #2
Gege65
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



hab gerade die 0.3.2 angeworfen ..
(NAS) läuft aber ganau so wie die Version davor ? ..
erstellt neue Datei nach und nach .. hmm bei 40 MB brauch er bei mir schon fast 10 min ?
(war ein Programm.rar)
oder sollte ich die Files erst rüber holen ? weil ich da auch ein setup ordner hab und da ist ein 300 MB cab drinnen
__________________


Alt 27.04.2012, 13:01   #3
matkuni
/// DecryptHelper Coder
/// Helfer-Team
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Gege65 Beitrag anzeigen
hab gerade die 0.3.2 angeworfen ..
(NAS) läuft aber ganau so wie die Version davor ? ..
erstellt neue Datei nach und nach .. hmm bei 40 MB brauch er bei mir schon fast 10 min ?
(war ein Programm.rar)
oder sollte ich die Files erst rüber holen ? weil ich da auch ein setup ordner hab und da ist ein 300 MB cab drinnen
Am besten ausprobieren, sollte schon etwas bringen.
Ich empfehle zur Sicherheit sowieso nur mit Kopien der verschlüsselten Dateien zu arbeiten.

Der Knackpunkt liegt in der Entschlüsselungsroutine, die ich in Beitrag #136 veröffentlicht habe. Hier kann sicher noch verdammt viel optimiert werden.
Habe leider kaum Erfahrungswerte beim Datei-Handling mit Java und freue mich deshalb auf Optimierungsvorschläge!
__________________

Alt 27.04.2012, 12:51   #4
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@Springer gehe auf seite 7 da gibts eines.
aber beachte, mache ein backup der verschlüsselten dateien, bei solchen aktionen kann auch evtl was schief gehen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2012, 12:58   #5
Gege65
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



wer win Vista oder 7 hat kann auch evtl Schattenkopiewiederherstellung nutzen ..
(hatte bei uns auch geklappt .. nur eben nicht auf NAS )
also .. dazu wenn Fuktion im System auch aktiv..
Datei wieder in Orginalnamen umbenennen und dann Eigenschaften Vorgängerversion ..
naja und wieder herstellen .. wenn gefunden

ist eben nur für viele Dateien sehr aufendig ^^


Alt 27.04.2012, 13:09   #6
kowal69
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Ihr Macher !!

Ein herzliches Dankeschön an Euch, besonders an matkuni !!!!!!!!!
Ihr seid einfach genial !

Danke, danke, danke !!!!

Alt 27.04.2012, 13:16   #7
Benzer1406
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo,

mich hat es auch erwischt gehabt.

VIELEN DANK MATTKUNI für dein Tool. Es ist Wahnsinn wenn man solche Leute in der Community hat.

Würde dir gerne etwas Geld spenden per Paypal. Und ich finde das könnten noch mehr tun, denn jeder weiß wie viel Arbeit und Geld es gekostet hätte wenn alle Dateien verloren gewesen wären.

Version 0.3.2 ist schon super, vielleicht schaffst du es ja noch, dass das Tool nur die ersten 4 Bytes verändert und auch die alten "locked" Dateien sofort gelöscht werden.

Grüße
Benzer

Alt 27.04.2012, 13:16   #8
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@kowal
eröffne ein neues thema, damit wir deinen pc auf weitere schadsoftware untersuchen können.
diese malware hier hat backdoor funktionalität und kann weitere malware instalieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2012, 13:22   #9
ComputerMädl
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Hallo Trojaner-Board-Gurus!

Ich musste mich jetzt direkt hier registrieren, um auch meinen Senf dazu geben zu können

Vielen, vielen dank für das nette Proggi, besonders an matkuni! Spitze was da in so kurzer Zeit auf die Beine gestellt wurde!

Gestern noch verzweifelt nach einer Lösung gesucht um Kunden vor dem Nervenzusammenbruch zu bewahren (Sicherung? Was ist das?!) und heute schon so einen nettes Tool bekommen! Schneller geht es wirklich nicht.

Für später (wenn dieser ganze Wahnsinn wieder etwas nachgelassen hat!) habe ich noch eine Anregung für den professionellen Einsatz:
Eine Anzeige des momentanen Pfades bzw. Dateinamen der gerade entschlüsselt wird wäre nett um zu sehen, dass das Programm was tut.

Aber so ist das, kaum hat man der Meute geholfen, hat sie schon wieder was zu meckern

MfG, das dankbare ComputerMädl

Alt 27.04.2012, 13:29   #10
markusg
/// Malware-holic
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@Benzer nicht die verschlüsselten dateien löschen, dass soll ja grad nicht passieren, bis raus ist, dass sie wirklich funktionieren
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2012, 13:37   #11
Benzer1406
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Na ja, aber bei mir funktioniert das decrypten einwandfrei. Das Einzige was ich noch tun muss ist eben von Hand die "locked" Dateien noch löschen.

Gibt es da vielleicht einen Trick? So eine Art Funktion wie in Word "Suchen und Ersetzen", wenn ich sage, dass alle Dateien mit dem Wort "locked" in dem und in den Unterordnern gelöscht werden sollen?

Alt 27.04.2012, 13:38   #12
Qinjify
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Suche über die Windows Suche folgendes Stichwort:

locked-*


Rödeln lassen, alles markieren, entfernen.
Aber bedenke auch zum drölften Mal: Ggf. sind noch Fehler drin, die du jetzt noch nicht siehst. Also: Sicherheitskopie.

Alt 27.04.2012, 14:47   #13
mayday3011
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Zitat:
Zitat von Benzer1406 Beitrag anzeigen
Na ja, aber bei mir funktioniert das decrypten einwandfrei. Das Einzige was ich noch tun muss ist eben von Hand die "locked" Dateien noch löschen.

Gibt es da vielleicht einen Trick? So eine Art Funktion wie in Word "Suchen und Ersetzen", wenn ich sage, dass alle Dateien mit dem Wort "locked" in dem und in den Unterordnern gelöscht werden sollen?
Auf Seite 10 haste ne Anleitung von Veqeta
__________________
Ich bin nur dafür verantwortlich, was ich schreibe und nicht dafür, was andere verstehen!

Alt 27.04.2012, 13:39   #14
ComputerMädl
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



@benzer

Du kannst sie doch zum Beispiel alle von der Windows-Suche suchen lassen (mit "locked-*") und dann im Suchfenster löschen. Oder bin ich da aufm Holzweg?

Edit: Ups, Qinjify war schneller

Alt 27.04.2012, 13:45   #15
Benzer1406
 
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Standard

Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)



Ja, ihr habt Recht. Danke, hätte ich eigentlich auch selbst drauf kommen können.

@Qinjify Meinst du wirklich, dass noch Fehler da sein können? Ich habe gerade einige Bilder dekryptet (120 am Stück), es lief am Stück durch. Habe die Bilder alle einmal durchgeschaut und es war einwandfrei.

1.Weiß man denn ob es funktioniert wenn ich die komplette Partition C decrypten lasse? Stürzt der Decrypter dann ab?

2.Noch ne andere Frage: Weiß man welche Ordner betroffen sind? Ich glaube es ist nur der Ordner "User" oder eben "Benutzer" betroffen oder? C:/Programme zum Beispiel ist glaube ich nicht verschlüsselt.

Angenommen es wäre nur "User" betroffen, könnte ich dann nicht diesen Ordner auswählen, alles decrypten und anschließend ALLE "locked" Dateien suchen lassen, Strg A (Alles markieren), Strg X (ausschneiden) und dann auf meine NAS schieben um wirklich sicher zu gehen?

Thema geschlossen

Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus




Ähnliche Themen: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)


  1. Dateien (vermutl. durch Trojaner) verschlüsselt, wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (5)
  2. gefälschte Rechnung von Vodaphone mit falschem Link zur angeblichen .pdf-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2014 (9)
  3. Win 7 64Bit rECHNUNG:EXE TROJANER KEINE VERSCHLÜSSELTEN DATEIEN
    Log-Analyse und Auswertung - 04.05.2014 (7)
  4. Trojan.Ransomcrypt.F in c:\users\XXX\appdata\roaming\{112c4a02-1112-2f13-0e22-00181b0b15df}.exe: Wiederherstellung verschlüsselter Dateien
    Plagegeister aller Art und deren Bekämpfung - 21.09.2013 (5)
  5. Wiederherstellung von durch neuen Tojaner verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (15)
  6. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  7. Trojaner verschlüsselt Dateien und hängt Endung .police an - Wiederherstellung möglich?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (5)
  8. Bundestrojaner/Bundespolizei Virus mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (10)
  9. Dateien sind alle umbenannt in z.b. aeDepXDTssXlaTsX durch einen Anhang von einer E-Mail (Rechnung)
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (1)
  10. Wiederherstellung/Entschlüsselung von Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (5)
  11. (xpost) neuer Verschlüsselungstrojaner mit teils unveränderten aber trotzdem verschlüsselten Dateien
    Mülltonne - 07.06.2012 (3)
  12. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  13. Trojaner? Rechnung.exe geöffnet aus Email, Dateien nun locked
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (12)
  14. Aufnahme in "zu entschlüsselnde User"-Liste (Realtecdriver.exe / locked-?.wxyz)
    Log-Analyse und Auswertung - 27.04.2012 (2)
  15. Wiederherstellung der verschlüsselten Dateien nach Trojan.Encoder
    Anleitungen, FAQs & Links - 25.04.2012 (1)
  16. .exe-Dateien + Task-Manager öffnen nicht, Sys-Wiederherstellung klappt nicht
    Log-Analyse und Auswertung - 11.05.2011 (3)
  17. Erpressung mit verschlüsselten Dateien
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (1)

Zum Thema Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) - Hallo, hat jemand schon ein allgemeines programm zur Entschlüsslung....wäre SUPER!!! springer65 - Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)...
Archiv
Du betrachtest: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.