Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Thema geschlossen
Alt 04.06.2012, 19:28   #1
pjou
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von leahciM Beitrag anzeigen
Hallo.

Microsoft Outlook
Diese Lösung sollte mindestens für Outlook-Datendateien ab Version 2003 evtl. früher gelten. Einfach ausprobieren.

Es gibt ein Tool von Microsoft, welches die Outlook-Datendatei scannt und reparieren kann. Da ja "nur" die ersten 12 kB verschlüsselt wurden, kann evtl. der Header wieder hergestellt werden. Das Tool heisst "scanpst.exe" und ist zu finden unterhalb "C:\Program Files\Common Files\System\MSMAPI\1031".

Eine Datendatei von 1,3 GB Größe, wurde wiederhergestellt. Ein weiter Post in oben abgegeben Thread beschreibt den gleichen Erfolg.

Die Outlook-Datei liegt (bei WinXP) in der Regel unter "C:\Dokumente und Einstellungen\Benutzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook", bei Win7 "C:\Users\Benutzer\AppData\Local\Microsoft\Outlook", dort einfach die vorhandene(n) Datei(en) kopieren(!) und nach "Outlook.pst" umbenennen oder einfach ".pst" zum Dateinamen hinzufügen.
Dann das Tool starten und die eben umbenannte Datei auswählen.
Es kann sehr lange dauern und das Tool sieht dann so aus, als würde es hängen, einfach Ruhe bewahren und abwarten. Wenn "scanpst" die Datei nicht reparieren kann, meldet es das.
Nach der Reparatur kann Outlook gestartet werden.
Die Einstellungen zu Mail usw. hat Outlook je nach Version in der Registry abgelegt bzw. müssen von Hand neu eingegeben werden.

Michael
Danke Michael für den Tipp mit Outlook. Es hat bei mir auch problemlos funktioniert.

Alt 06.06.2012, 12:11   #2
DukeD
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Ich verweise mal auf meinen Eintrag in einem anderen Thread. Post #535

Bilder kann man hiermit sehr gut wiederherstellen.
Aber entgegen meiner Behauptung im Post muss man die Dateien doch vorher umbenennen.


http://www.trojaner-board.de/115183-...tml#post840582
.
__________________


Geändert von DukeD (06.06.2012 um 12:14 Uhr) Grund: Link vergessen ;-)

Alt 07.06.2012, 20:46   #3
Forrest74
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
__________________

Alt 03.08.2012, 10:35   #4
milles
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Forrest74 Beitrag anzeigen
Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
Hallo !

Habe mir dieses Programm auch besorgt .. allerdings noch nicht die Vollversion ! Ich schaffe es nicht mal dein Beispielbild wiederherzustellen.

Bekomme immer nur 160x120 raus !

An was kann dies liegen ?

Grüße
Milles

Alt 05.08.2012, 14:14   #5
Marcus1981
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Forrest74 Beitrag anzeigen
Hideho,

JPEG-Recovery von hktech (kostenpflichtig, 49.95$) hat bei mir ein sehr gutes Ergebniss gebracht. (Datei-Namen : z.b. AGOTtEerLVJldjauys)

hxxp://www.file-upload.net/download-4425106/bilder.zip.html (Verschlüsselte und reparierte Datei)

Bin auch bereit, wenn ihr euch die Software nicht kaufen könnt/wollt, eure Bilder zu reparieren (soweit möglich). Soll auch nix kosten

Grüße
Forrest
Hallo Leute,

ich habe dies hier gelesen und auch schon eine direkte Anfrage an Forrest geschickt. Leider war er aber seit Juni nicht mehr aktiv.

Hat sonst noch wer ne Möglichkeit Bilder wiederherzustellen?

Weiterhin möchte ich nachfragen, ob es neue Erkenntnisse in Entschlüsselung der anderen Dateien gibt, außer hier aufgezählt. Wie sieht es aus mit dem Widerherstellen der Dateinamen?

Irgendwas neues?

Vielen Dank für eure Hilfe.

Gruß

Marcus


Alt 05.08.2012, 16:50   #6
Undertaker
/// Helfer-Team
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Zitat:
Zitat von Marcus1981 Beitrag anzeigen
Hat sonst noch wer ne Möglichkeit Bilder wiederherzustellen?
Hallo Marcus,
um wieviele Bilder geht es denn?
Zitat:
Wie sieht es aus mit dem Widerherstellen der Dateinamen?
Die Wiederherstellung der Dateinamen ist grundsätzlich möglich.

Siehe hier und den nachfolgenden Postings:

http://www.trojaner-board.de/115183-...tml#post876830

Volker
__________________
--> Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"

Alt 07.08.2012, 12:38   #7
beasty18
 
Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Standard

Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"



Hallo zusammen,

ich habe mir bereits die Recovery Toolbox für PDF zugelegt und schon ein paar Dokumente 100% wiederhergestellt. Allerdings besitze ich ungefähr 10000 PDFs Gibt es einen Weg das ganze automatisch zu machen? Jedes Dokument einzeln ist etwas zeitaufwändig.

Außerdem befinden sich zwischen den PDFs einzelne andere Datei-Typen (Excel, Word, etc.). Wie kann ich denn heraus finden welchen Typ die verschlüsselte Datei angehört?

Grüße

Thema geschlossen

Themen zu Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"
appdata, automatisch, dateien, einstellungen, gelöscht, hängen, lösung, mail, mozilla, nemesis, neue, neue version, outlook.pst, recoverx toolbox, registry, roaming, scan, starten, suche, system, tipps, trojaner, win7, winxp




Ähnliche Themen: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"


  1. WIN 8: PC installiert automatisch neue Programme/Apps: z.B. "Game Hug Acarde" oder "Any Protect"
    Log-Analyse und Auswertung - 19.02.2015 (10)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. BKA Trojaner-Neue Version? Entschlüsseln der Dateien?
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (7)
  5. Verschlüsselungstrojaner Österreich Version "Der Computer ist (...)Republik Österreich blockiert"
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  6. Alle Dateien versteckt - Befall mit "trojan.fasagent" und "PUM.Hijack.StartMenu"
    Log-Analyse und Auswertung - 09.07.2012 (29)
  7. Verschlüsselungstrojaner ohne "Locked"/ Dateien verschlüsselt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  8. Dateien bleiben Verschlüsselt "Windows Update Verschlüsselungstrojaner"
    Plagegeister aller Art und deren Bekämpfung - 14.06.2012 (1)
  9. Verschlüsselungstrojaner (neue Version?) unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  10. Verschlüsselungstrojaner, alle Dateien "locked" Verfahrensweise?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (4)
  11. Verschlüsselungstrojaner "Windows Update" (Rechnung.zip) incl. Sperrung aller Dateien
    Log-Analyse und Auswertung - 31.05.2012 (3)
  12. Verschlüsselungstrojaner hat zugeschlagen - Dateien sind ohne "Lock" Bezeichnung
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  13. Achtung - neue Variante Verschlüsselungstrojaner "Abmeldung.zip"
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (3)
  14. Fehlermeldung "Festplatte defekt", "Probleme mit IDE / SATA- Festplatten", Dateien weg
    Log-Analyse und Auswertung - 28.05.2011 (1)
  15. Neue Regierung, neue Hoffnung für britischen "UFO-Hacker"
    Nachrichten - 21.05.2010 (0)
  16. "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!
    Log-Analyse und Auswertung - 10.09.2009 (9)
  17. IE "angeblich" nur Version 5, habe aber die neuste Version!Wer kann helfen?
    Alles rund um Windows - 27.02.2008 (0)

Zum Thema Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" - Zitat: Zitat von leahciM Hallo. Microsoft Outlook Diese Lösung sollte mindestens für Outlook-Datendateien ab Version 2003 evtl. früher gelten. Einfach ausprobieren. Es gibt ein Tool von Microsoft, welches die Outlook-Datendatei - Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version"...
Archiv
Du betrachtest: Reparaturanleitungen für Dateien vom Verschlüsselungstrojaner "12 kB / neue Version" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.