Seite 1 von 2

"Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 12:15
von gunlove
Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?

Re: "Crypt"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 12:38
von Ares
.

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 14:07
von gunlove
Danke für alle bisherigen Antworten, egal ob hier im Thread oder per PN.
Eine kleine Richtigstellung zu den Verschlüsselungen muss ich noch hinzufügen.
Die Dateiendung wurden nicht, wie ursprünglich beschrieben, in "crypt", sondern in "crypta" umbenannt.

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 14:56
von Dauerfeuer
weisst du, wie du dir das "Tierchen" eingefangen hast?

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 15:19
von Mundl_1
Hi,

Kommt drauf an was Dir da für einen Virus eingefangen hast. Die Dateiendung .crypt bzw .crypta
sagt mir jetzt nix. Für z.b. den TeslaCrypt 2 gibt's ein Entschlüsselungstool, den TeslaDecoder.
Einfach danach googeln, dann findest es. Wenns die Version 3 vom TeslaCrypt war, geht's aber
bisher leider noch nicht die Datein wieder zu entschlüsseln, soviel ich weiß.

Ein Kollege hatte sich mal den Polizeivirus eingefangen. Da konnte man die Dateien nur wieder
Entschlüsseln, wenn man zumindest von einer Datei eine unverschlüsselte Kopie von einem Backup
hatte. Dann konnte man sich daraus den Schlüssel berechnen.

Lg

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Mo 16. Mai 2016, 19:37
von chabich
gunlove hat geschrieben:Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?

Einfache Lösung für die Zukunft: Linux verwenden.

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 09:59
von BenTheBear
Einfachste Lösung ist immer noch die Daten zu sichern

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 10:23
von Gw10
weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 10:45
von DerDaniel
@Gw10: Doch, ist ohne Probleme machbar. Such nach "disk clon software" oder "disk imaging software"

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 10:55
von Dauerfeuer
Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?

Vielleicht wärs ein guter Zug, nicht alle Anwendungen die einem ein Browser vorschlägt unreflektiert zu öffnen, oder vielleicht auch a bissl weniger auf gewissen Seiten rumzusurfen ;-)

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 11:10
von Räuber Hotzenplotz
Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?


Wennst da z.B. a Samsung SSD kaufst ist da schon so eine Software dabei um die vorhandene Systemplatte auf die neue SSD zu spiegeln.
Aber jede andere entsprechende Software tut's natürlich genauso.

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 12:00
von Perock
Dauerfeuer hat geschrieben:
Gw10 hat geschrieben:weil ich das gerade lese:
ist es möglich eine systemplatte 1:1 zu kopieren / spiegeln, diese wieder abzuhängen und für den fall eines befalls irgendwann mal einfach die platten zu tauschen und von der gespiegelten einfach mit dem stand datum X weiterzuarbeiten? oder ist eine bootfähige systemplatte nicht einfach durch spiegelung zu erstellen?

Vielleicht wärs ein guter Zug, nicht alle Anwendungen die einem ein Browser vorschlägt unreflektiert zu öffnen, oder vielleicht auch a bissl weniger auf gewissen Seiten rumzusurfen ;-)


"Crypta"-Virus, alle Dateien verschlüsselt; Lösung?
Ja stimmt, er fragt hier im Forum nach einen Ratschlag wie er sich im Internet zu bewegen hat..............Neiiiiiinnnn sicher nicht nach einer Lösung für sein Problem
Deine Meldung ist genau so unnedig wie ein Furunkel am Arsch!!!

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 12:07
von ordonanzler
gunlove hat geschrieben:Wie im Betreff erwähnt, hat sich mein PC einen Virus eingefangen. In Folge wurde die Festplatte getauscht und der PC neu aufgesetzt.
Die "alte" Festplatte ist noch vorhanden (aber dzt. nicht angeschlossen). Das Problem dabei ist, dass alle Dateien unabhängig vom Format,
verschlüsselt (am Ende steht "crypt") sind und man sie nicht mehr öffnen kann.

Jetzt meine Frage an die Leute hier im Forum, die sich besser auskennen als ich.
Gibt es eine Möglichkeit, wie ich diese Dateien retten, also wiederherstellen kann?
Oder sind die auf immer und ewig verloren?


schon mal das versucht ?

http://www.chip.de/news/Cryptolocker-en ... 91787.html

sorry - sitz im büro und hab den thread nicht komplett durchgelesen

Re: "Crypta"-Virus, alle Dateien verschlüsselt; Lösung?

Verfasst: Do 19. Mai 2016, 12:25
von GeML
KEINESFALLS die Platte entsorgen. Kuckst du hier: http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-TeslaCrypt-gibt-auf-Master-Schluessel-veroeffentlicht-3210654.html

als erster Anlauf. Vielleicht hilft das weiter

LG