| |
| |||||||
Diskussionsforum: Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
| |
02.05.2012, 18:19
| #1 | |
| |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Es werden aber je hergestelltem AVI je 5 tmp Dateien zusätzlich erstellt, mit 0 kb Größe. In der DecryptHelper.txt werden diese tmp aber nicht gezeigt Ist nicht so schlimm, kann ich ja löschen. Soll das so sein? |
|
02.05.2012, 18:22
| #2 | |
| /// DecryptHelper Coder /// Helfer-Team  | Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
 Wie groß ist denn die .avi Datei? Damit ich's selber mal überprüfen kann. Ist die entschlüsselte .avi Datei exakt gleich groß? Ist sie wirklich 100%ig korrekt entschlüsselt? Auch am Ende?
__________________ |
|
02.05.2012, 18:58
| #3 | |
| |  Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)Zitat:
Macht er nicht mehr, ich vermute die tmp waren noch Überbleibsel der Version 0.5.2 mit der MAP failed Geschichte. Da hat er wahrscheinlich bei jedem Versuch die tmp angelegt. Jetzt arbeitet das Script gerade alles super ab!!!  Tausend Dank noch mal |
|
| Themen zu Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) |
| abrechnung.zip, applikation, beliebige, bytes, dateien verschlüsselt, decrypthelper, ebenfalls, locked, log-analyse und auswertung, neue, ransomware, realtecdriver, rechnung.exe, sie haben sich mit einen windows-verschlüsselungs trojaner infiziert, tr/crypt.xpack.gen, tr/injector.lo, trojan.crypt.ebj, trojan:w32/ransomcrypt, trojan:win32/ransom.opv, verschlüsselt, verschlüsselte dateien, verschlüsselung, wiederherstellung, windows update virus |
Hybrid-Darstellung
