GoldenEye - MBR wiederherstellen und Win7 starten

[Heckflosse 10]

Hi,

die Entschlüsselung hat funktioniert. Hab jetzt die Dateien per Kaspersky Rescue Disk auf einen Stick kopiert, dann in eine VM. Mit einem Hex-Editor den Schlüssel ausgelesen, dann Schlüssel zum Entschlüsseln mit dem Malwarebytes-Tool generiert.

Dann mit dem zweiten Malwarebytes-Tool die Dateien entschlüsselt.

Diese scanne ich jetzt erneut mit Kaspersky und fertig.

Gruß

[Heckflosse 10]

Hi,

konnte jetzt auch den MBR entschlüsseln, System startet wieder. Führe jetzt gerade das Malwarebytes-Win-Tool aus und entschlüssel alle Dateien mit Endung xxx.

Gruß

[Nimral 12]

OK, mach ich. Werde heute Abend beginnen.

... und? Wie ist es ausgegangen?

[NorbertFe 2.283]

Steht doch da. ;)

[Heckflosse 10]

Die "Gesamtentschlüsselung" war nicht zufriedenstellend. Mit dem Malwarebytes-Tool habe ich versucht alle Dateien mit der Endung der Verschlüsselung zu entschlüsseln. 

Dabei wurden nicht alle Dateien entschlüsselt, einige entschlüsselte Dateien konnten nicht mehr geöffnet werden trotz Entschlüsselung.

Also genau so, wie es Malwarebytes angegeben hat. Zuerst eine Master-Kopie machen und dann entschlüsseln. Falls die Entschlüsselung nicht klappt, können Dateien beschädigt werden.

Da ich vorher die Eigenen Dateien bereits gesichert und zu 100% entschlüsselt habe, ist alles gut gelaufen. Der Besitzer des PC ist sehr erleichtert. 

Für mich war es wieder was unter dem Motto "again what learned". Allgemein stimmen dann die Berichte doch die verschlüsselten Festplatten aufzuheben bis Schlüssel und Tool verfügbar ist.

[Nimral 12]

Danke für die Info. War selber nicht betroffen, auch keiner in meinem Umfeld, gut zu wissen, dass es Hoffnung gibt.

 

Armin.