Guten Tag,

was macht denn der Verschlüsselungstrojaner mit dem infizierten System? Verschlüsselt er nur die Dateien auf der Systempartition oder auf allen Partitionen?

Ich frage nach, weil der PC meiner Eltern infiziert wurde. Diesen Rechner hatte ich damals so eingerichtet, dass das System auf einer Partition C:, alle persönlichen Daten aber auf Partitionen D: und E: liegen.

Wenn die Daten auf anderen Partitionen unberührt blieben, könnte ich einfach das System neu installieren. Laut einem Artikel auf der Seite hxxp://www.konsumer.info/?p=22083 wird aber davor gewarnt, einfach eine Neuinstallation vorzunehmen.

Was ratet ihr mir?

Grüße,
Sebastian

Der Schädling kann alle erreichbaren Dateien verschlüsseln
Welchen technischen Grund sollte es auch geben, dass er dies nur auf der Systempartition macht?

Ich hatte die stille Hoffnung, mit einer Neuinstallation des Systems davonzukommen.

Den Rechner selbst habe ich noch nicht gesehen.

Wie ist denn die korrekte Vorgehensweise? Kann ich die Partition C: formatieren und Windows neu installieren, und anschließend mit einem Tool die persönlichen Dateien entschlüsseln?
Oder nistet sich der Trojaner auf anderen Partitionen ein, sodass nach einer Windows-Neuinstallation wieder eine Infektion droht?

Danke und viele Grüße,
Sebastian

Ich hatte die stille Hoffnung, mit einer Neuinstallation des Systems davonzukommen.

Was hat das mit den verschlüsselten Dateien zu tun? Eine Neuinstallation macht die Verschlüsselung nicht rückgängig

Wie ist denn die korrekte Vorgehensweise? Kann ich die Partition C: formatieren und Windows neu installieren, und anschließend mit einem Tool die persönlichen Dateien entschlüsseln?

Hier gibt es doch nun wirklich genügend Hinweise - ist der oben denn so leicht zu übersehen?