ES IST SOWEIT: Der PDSV Cup 2024 hat begonnen! Teilnahmebedingungen: viewtopic.php?f=53&t=58164
Der PDSV Cup dient zur Finanzierung des Pulverdampf Forums. Bitte unterstützt unser Forum, danke!

"Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Alles was sonst nirgends wirklich reinpasst! Tabu sind: Politik und Religion (sofern kein Waffenbezug)
Benutzeravatar
gunlove
.50 BMG
.50 BMG
Beiträge: 6829
Registriert: Do 15. Nov 2012, 16:29
Wohnort: Niederösterreich

"Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von gunlove » Mo 16. Mai 2016, 12:15

Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?
Zuletzt geändert von gunlove am Mo 16. Mai 2016, 14:06, insgesamt 1-mal geändert.
Ihr nennt mich Menschenfeind, weil ich Gesellschaft meide, Ihr irret euch, ich liebe sie.
Doch um die Menschen nicht zu hassen, muss ich den Umgang unterlassen.
(Caspar David Friedrich 1774-1840)

Benutzeravatar
Ares
.50 BMG
.50 BMG
Beiträge: 3059
Registriert: Mi 30. Dez 2015, 10:19

Re: "Crypt"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Ares » Mo 16. Mai 2016, 12:38

.
Zuletzt geändert von Ares am Do 23. Jun 2016, 12:24, insgesamt 1-mal geändert.
Es besteht die Möglichkeit, daß meine Beiträge >nicht von mir< abgeändert oder verfälscht wurden. Nennt sich "Userrisiko"
~~~
Dulce bellum inexpertis

Benutzeravatar
gunlove
.50 BMG
.50 BMG
Beiträge: 6829
Registriert: Do 15. Nov 2012, 16:29
Wohnort: Niederösterreich

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von gunlove » Mo 16. Mai 2016, 14:07

Danke für alle bisherigen Antworten, egal ob hier im Thread oder per PN.
Eine kleine Richtigstellung zu den Verschlüsselungen muss ich noch hinzufügen.
Die Dateiendung wurden nicht, wie ursprünglich beschrieben, in "crypt", sondern in "crypta" umbenannt.
Ihr nennt mich Menschenfeind, weil ich Gesellschaft meide, Ihr irret euch, ich liebe sie.
Doch um die Menschen nicht zu hassen, muss ich den Umgang unterlassen.
(Caspar David Friedrich 1774-1840)

Benutzeravatar
Dauerfeuer
.50 BMG
.50 BMG
Beiträge: 902
Registriert: Do 18. Jun 2015, 13:21

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Dauerfeuer » Mo 16. Mai 2016, 14:56

weisst du, wie du dir das "Tierchen" eingefangen hast?
Don't eat the yellow snow...

Mundl_1
9mm Para
9mm Para
Beiträge: 37
Registriert: Mi 30. Dez 2015, 22:28

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Mundl_1 » Mo 16. Mai 2016, 15:19

Hi,

Kommt drauf an was Dir da für einen Virus eingefangen hast. Die Dateiendung .crypt bzw .crypta
sagt mir jetzt nix. Für z.b. den TeslaCrypt 2 gibt's ein Entschlüsselungstool, den TeslaDecoder.
Einfach danach googeln, dann findest es. Wenns die Version 3 vom TeslaCrypt war, geht's aber
bisher leider noch nicht die Datein wieder zu entschlüsseln, soviel ich weiß.

Ein Kollege hatte sich mal den Polizeivirus eingefangen. Da konnte man die Dateien nur wieder
Entschlüsseln, wenn man zumindest von einer Datei eine unverschlüsselte Kopie von einem Backup
hatte. Dann konnte man sich daraus den Schlüssel berechnen.

Lg

Benutzeravatar
chabich
.308 Win
.308 Win
Beiträge: 331
Registriert: Sa 10. Mai 2014, 15:45

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von chabich » Mo 16. Mai 2016, 19:37

gunlove hat geschrieben:Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?

Einfache Lösung für die Zukunft: Linux verwenden.

BenTheBear
.22 lr
.22 lr
Beiträge: 6
Registriert: Mi 18. Mai 2016, 22:23

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von BenTheBear » Do 19. Mai 2016, 09:59

Einfachste Lösung ist immer noch die Daten zu sichern

Benutzeravatar
Gw10
.50 BMG
.50 BMG
Beiträge: 2932
Registriert: Di 8. Feb 2011, 16:59
Wohnort: Bezirk Wr.Neustadt

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Gw10 » Do 19. Mai 2016, 10:23

weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?
Bild
Zombies gibt es nicht? Klicke hier für den Beweis!!!

PS: und STANDARD wird mit D geschrieben, ihr "StandarT"-Schreiber!

DerDaniel
.50 BMG
.50 BMG
Beiträge: 4507
Registriert: Mo 12. Dez 2011, 19:09

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von DerDaniel » Do 19. Mai 2016, 10:45

@Gw10: Doch, ist ohne Probleme machbar. Such nach "disk clon software" oder "disk imaging software"

Benutzeravatar
Dauerfeuer
.50 BMG
.50 BMG
Beiträge: 902
Registriert: Do 18. Jun 2015, 13:21

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Dauerfeuer » Do 19. Mai 2016, 10:55

Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?

Vielleicht wärs ein guter Zug, nicht alle Anwendungen die einem ein Browser vorschlägt unreflektiert zu öffnen, oder vielleicht auch a bissl weniger auf gewissen Seiten rumzusurfen ;-)
Don't eat the yellow snow...

Benutzeravatar
Räuber Hotzenplotz
.50 BMG
.50 BMG
Beiträge: 845
Registriert: Do 5. Feb 2015, 15:59
Wohnort: Räuberhöhle

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Räuber Hotzenplotz » Do 19. Mai 2016, 11:10

Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?


Wennst da z.B. a Samsung SSD kaufst ist da schon so eine Software dabei um die vorhandene Systemplatte auf die neue SSD zu spiegeln.
Aber jede andere entsprechende Software tut's natürlich genauso.
2 Jäger treffen sich im Wald...

Benutzeravatar
Perock
.50 BMG
.50 BMG
Beiträge: 901
Registriert: Mo 25. Jan 2016, 09:30

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von Perock » Do 19. Mai 2016, 12:00

Dauerfeuer hat geschrieben:
Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?

Vielleicht wärs ein guter Zug, nicht alle Anwendungen die einem ein Browser vorschlägt unreflektiert zu öffnen, oder vielleicht auch a bissl weniger auf gewissen Seiten rumzusurfen ;-)


"Crypta"-Virus, alle Dateien verschlüsselt; Lösung?
Ja stimmt, er fragt hier im Forum nach einen Ratschlag wie er sich im Internet zu bewegen hat..............Neiiiiiinnnn sicher nicht nach einer Lösung für sein Problem
Deine Meldung ist genau so unnedig wie ein Furunkel am Arsch!!!
Menschen ohne Signatur zeugen von Charakter!

ordonanzler
.50 BMG
.50 BMG
Beiträge: 591
Registriert: Di 2. Sep 2014, 10:07
Wohnort:

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von ordonanzler » Do 19. Mai 2016, 12:07

gunlove hat geschrieben:Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?


schon mal das versucht ?

http://www.chip.de/news/Cryptolocker-en ... 91787.html

sorry - sitz im büro und hab den thread nicht komplett durchgelesen
Si vis pacem, para bellum
Kimme und Korn, immer nach vorn !

.22lfb .9mm .40S&W 8x50R und 223rem

GeML
.223 Rem
.223 Rem
Beiträge: 174
Registriert: Fr 26. Aug 2011, 15:21
Wohnort: Klagenfurt

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Beitrag von GeML » Do 19. Mai 2016, 12:25

KEINESFALLS die Platte entsorgen. Kuckst du hier: http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-TeslaCrypt-gibt-auf-Master-Schluessel-veroeffentlicht-3210654.html

als erster Anlauf. Vielleicht hilft das weiter

LG

Antworten