Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware) (https://www.trojaner-board.de/114115-wiederherstellung-verschluesselten-dateien-rechnung-exe-realtecdriver-exe-schadsoftware.html)

Veqeta 27.04.2012 08:15

Hi Jezzz, es würde reichen wenn du zum Bespiel ein Bild der Beispielbilder wiederhestellen würdest, das original könntest du die von einem Rechner mit dem selben Betriebsystem auf nem USB Stick ziehen und dann eben Schlüssel erzeugen und dir ist geholfen :)

Jezzzz 27.04.2012 08:17

Hallo Veqeta,

dummerwiese hatte sie den Ordner Beispielbilder wohl in der Vergangenheit gelöscht -.-!
Den Ordner Beispielmusik hatte sie aber anscheinend noch, denn der Inhalt wurde verschlüsselt!

jimpanse1977 27.04.2012 08:20

Hallo,

erst mal vielen vielen Dank für dieses Programm. Es hilft und wir kommen an die Daten wieder ran. Die frage ist aber ob es möglich ist das Programm so zu ändern das er eine ganze Partition inkl. allen darin enthaltenen Ordnern durch gehn kann und die Dateien wieder entschlüsselt. Die Anzahl der Ordner ist doch recht groß die man einzeln auswählen muß.

Gruß und nochmals :dankeschoen:

Realjogi 27.04.2012 08:20

schau doch mal auf der cd von Vista vielleicht findest du die Musik dort

Lars_M 27.04.2012 08:23

Danke, Danke, Danke.

Es hat bei mir problemlos geklappt.

Vielen Dank an Mathias König.

:singsing:

Veqeta 27.04.2012 08:24

Dann probiere es doch mal damit, einfach eine Originaldatei von einem anderen Rechner (vom Kumpel oder so) das würde schon reichen.

mayday3011 27.04.2012 08:40

Zitat:

Zitat von Veqeta (Beitrag 820495)
Dann probiere es doch mal damit, einfach eine Originaldatei von einem anderen Rechner (vom Kumpel oder so) das würde schon reichen.

War bei meinem Patient genauso habe von einem annderen W7 Rechner einfach die Datei geholt und schon ging es los.
Nochmals vielen Dank an den Entwickler des Decrypt.jar

ischDD 27.04.2012 08:43

ich konnte mit dem Decypter und den Windows XP Beispielbilder einen Key für das Betroffene System erstellen.

Danke Matthias!! und danke an alle anderen Beteiligten.
Wahnsinn was hier in kurze Zeit geschaffen wurde.

iwsmueller 27.04.2012 09:06

wie bekomme ich decrypt auf - beim installieren zeigt es "wrong key" an
danke

ischDD 27.04.2012 09:12

@iwsmueller

Hast du schon einen Key nach Anleitung erstellt?

Erstmal Brauchst du die Verschlüsselte Datei als orginal (unverschlüsselt).
Die Software leitet dich eigentlich durch die Schritte.

iwsmueller 27.04.2012 09:15

nein - bin erst seit heute nacht da- und habe das lockedproblem mit dem trojaner- die software ist drauf und nach der exedatei kommt dieser wrongkey

Veqeta 27.04.2012 09:16

@iwsmueller
Man nehme Folgende Zutaten:
1 - Decrypter.jar (Javadatei)
1 - Korumpierte Datei
1 - Original Datei
und erzeuge daraus einen köstlichen Schlüssel
Anschließend klicke man auf den Button "Schlüssel laden" und nehme den gerade erzeugten Schlüssel und lade ihn in das Programm. Daraufhin dann auf den letzten Button "Ordner wiederherstellen" und wähle den zu wiederherstellenden Ordner aus. Rappelzappel dauerts ne Weile und du hast deine Daten wieder.

RainerN 27.04.2012 09:16

Nach einigen Testläufen glaube ich, dass die Dateien mit decrypt wieder hergestellt werden können und möchte mich bei allen beteiligten ganz herzlich bedanken.

Ich will jetzt nur hoffen, dass man den Verursacher nicht mit einer Bewährungsstrafe davonkommen läßt. Ich würde dem Verursacher ..................... - Kann ich hier nicht reinschreiben.

Derben 27.04.2012 09:19

Kurzer Zwischenstand:


Klappt bisher bei .jpg, die .doc, .xls und etc sind bei mir korrupt.
Ich weiss noch nicht, was da bei mir schiefläuft :)


Batch- Datei, um Dateien aus einer Ordnerstruktur in einen gesammelten Ordner zu kopieren

Code:

for /r x:\Quellordner\ %%i in (*.*) do call :process "%%i"
goto :eof
:process
xcopy /m /y %1 x:\Zielordner


mayday3011 27.04.2012 09:23

Zitat:

Zitat von Derben (Beitrag 820515)
Kurzer Zwischenstand:

Klappt bisher bei .jpg, die .doc, .xls und etc sind noch korrupt.


Batch- Datei, um Dateien aus einer Ordnerstruktur in einen gesammelten Ordner zu kopieren

Code:

for /r x:\Quellordner\ %%i in (*.*) do call :process "%%i"
goto :eof
:process
xcopy /m /y %1 x:\Zielordner


Kann ich so nicht bestätigen die .doc und docx wurden wiederhergestellt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:13 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131