Zum Inhalt wechseln


Foto

GoldenEye - MBR wiederherstellen und Win7 starten


  • Bitte melde dich an um zu Antworten
20 Antworten in diesem Thema

#16 Heckflosse

Heckflosse

    Junior Member

  • 294 Beiträge

 

Geschrieben 29. Juli 2017 - 09:09

Hi,

die Entschlüsselung hat funktioniert. Hab jetzt die Dateien per Kaspersky Rescue Disk auf einen Stick kopiert, dann in eine VM. Mit einem Hex-Editor den Schlüssel ausgelesen, dann Schlüssel zum Entschlüsseln mit dem Malwarebytes-Tool generiert.

Dann mit dem zweiten Malwarebytes-Tool die Dateien entschlüsselt.

Diese scanne ich jetzt erneut mit Kaspersky und fertig.

Gruß



#17 Heckflosse

Heckflosse

    Junior Member

  • 294 Beiträge

 

Geschrieben 29. Juli 2017 - 19:13

Hi,

konnte jetzt auch den MBR entschlüsseln, System startet wieder. Führe jetzt gerade das Malwarebytes-Win-Tool aus und entschlüssel alle Dateien mit Endung xxx.

Gruß



#18 Nimral

Nimral

    Newbie

  • 62 Beiträge

 

Geschrieben 06. August 2017 - 17:09

OK, mach ich. Werde heute Abend beginnen.

... und? Wie ist es ausgegangen?



#19 NorbertFe

NorbertFe

    Expert Member

  • 30.831 Beiträge

 

Geschrieben 06. August 2017 - 17:40

Steht doch da. ;)

Make something i***-proof and they will build a better i***.


#20 Heckflosse

Heckflosse

    Junior Member

  • 294 Beiträge

 

Geschrieben 06. August 2017 - 18:06

Die "Gesamtentschlüsselung" war nicht zufriedenstellend. Mit dem Malwarebytes-Tool habe ich versucht alle Dateien mit der Endung der Verschlüsselung zu entschlüsseln. 

Dabei wurden nicht alle Dateien entschlüsselt, einige entschlüsselte Dateien konnten nicht mehr geöffnet werden trotz Entschlüsselung.

Also genau so, wie es Malwarebytes angegeben hat. Zuerst eine Master-Kopie machen und dann entschlüsseln. Falls die Entschlüsselung nicht klappt, können Dateien beschädigt werden.

Da ich vorher die Eigenen Dateien bereits gesichert und zu 100% entschlüsselt habe, ist alles gut gelaufen. Der Besitzer des PC ist sehr erleichtert. 

Für mich war es wieder was unter dem Motto "again what learned". Allgemein stimmen dann die Berichte doch die verschlüsselten Festplatten aufzuheben bis Schlüssel und Tool verfügbar ist.



#21 Nimral

Nimral

    Newbie

  • 62 Beiträge

 

Geschrieben 07. August 2017 - 05:47

Danke für die Info. War selber nicht betroffen, auch keiner in meinem Umfeld, gut zu wissen, dass es Hoffnung gibt.

 

Armin.