Cryptowall Virus - Daten wiederherstellen

bongo260577

Hallo zusammen,

ich habe einen Bekannten der sich einen Virus eingefangen hat.
Es handelt sich nach meinem Verständnis um den Cryptowall3 Virus.
Auf der ganzen Festplatte in jedem Ordner sind folgende Dateien zu finden:
HELP_DECRYPT.HTML
HELP_DECRYPT.PNG
HELP_DECRYPT.TXT

Er hat als Betriebssytem xp.
Ich habe jetzt 3 x Malwarebytes drüber laufen lassen bsi das tool nix mehr gefundne hat.
Ich gehe davon aus das der Virus jetzt weg ist jedoch sind alle Daten auf der Festplatte verschlüsselt.
Hat jemande eine Idee wie ich die dateien wiederherstellen kann?

Schon mal vielen Dank für euer Hilfe.



Anbei noch der Inhalt der txt Datei:


Was ist mit Ihren Daten passiert?
All Ihre Daten wurden mit der starken Verschlüsselung RSA-2048 mit Hilfe des Programms CryptoWall 3.0 geschützt.
Genaueres über das Chiffrieren mit Hilfe der RSA-2048 Schlüssel können Sie hier erfahren: hxxp://en.wikipedia.org/wiki/RSA_(cryptosystem)


Was bedeutet das?
Das bedeutet, dass die Struktur und die Daten innerhalb Ihrer Dateien unwiderruflich geändert wurden,
Sie können sie nicht mehr benutzen, sie lesen oder öffnen, das ist dasselbe, wie wenn sie verloren wären, aber mit unserer Hilfe können Sie sie wiederherstellen.


Wie ist das passiert?
Speziell für Sie wurde auf unserem geheimen Server ein RSA-2048 Schlüsselpaar generiert - ein öffentlicher und ein privater.
All Ihre Dateien wurden mit Hilfe des öffentlichen Schlüssels chiffriert, der an Ihr Computer per Internet übergeben wurde.
Das Dechiffrieren Ihrer Dateien ist nur mit Hilfe des privaten Schlüssels und eines speziellen Programms möglich, die sich auf unserem geheimen Server befinden.


Was soll ich tun?
Tut uns leid, aber wenn Sie innerhalb der angegebenen Zeit nichts unternehmen, werden sich die Bedingungen zum Erhalten des privaten Schlüssels und des speziellen Programms ändern.
Wenn Ihnen Ihre Daten viel bedeuten, dann raten wir Ihnen, Ihre Zeit nicht mit der Suche nach anderen Lösungen zu verschwenden, denn solche gibt es einfach nicht.


Um genauere Anweisungen zu erhalten, besuchen Sie bitte unsere persönliche Web-Seite, unten sich einige Adressen aufgeführt, die zu uns führen:
1.hxxp://7oqnsnzwwnm6zb7y.icepaytor.com/1e7m1U3
2.hxxp://7oqnsnzwwnm6zb7y.ptiontor4pay.com/1e7m1U3
3.hxxp://7oqnsnzwwnm6zb7y.waytopaytor.com/1e7m1U3
4.hxxp://7oqnsnzwwnm6zb7y.suntorpaymoon.com/1e7m1U3

Wenn die Adressen aus irgendeinem Grund nicht verfügbar sind, führen Sie folgende Schritte aus:
1.Laden Sie Tor-Browser herunter und installieren Sie ihn: hxxp://www.torproject.org/projects/torbrowser.html.en
2.Starten Sie den Browser und warten Sie auf die Initialisierung.
3.Geben Sie folgendes in der Adressleiste ein: 7oqnsnzwwnm6zb7y.onion/1e7m1U3
4.Folgen Sie den Anweisungen auf der Web-Seite.


Nützliche Information:
Ihre persönliche Web-Seite: hxxp://7oqnsnzwwnm6zb7y.icepaytor.com/1e7m1U3
Ihre persönliche Web-Seite (mit TOR): 7oqnsnzwwnm6zb7y.onion/1e7m1U3
Ihr persönlicher Code (wenn Sie die Web-Seite (oder die TOR Web-Seite) direkt öffnen): 1e7m1U3