Servus,
das Thema gab es erst vor ein paar Tagen, nur durfte ich nicht selber in das Thema etwas rein schreiben.

Folgendes, alle Word, PDF, TXT selbst mp4 Dateien haben eine ECC Endung bekommen.

Erst einmal kurz wie es dazu gekommen ist. Man muss sagen es ist nicht mein PC, sondern der meines Vaters und er ist nicht gerade sehr Technik begeistert und ich war leider nicht dabei. Laut seinen Aussagen hat er im Internet gesurft und nicht mal etwas geöffnet. Dann kam ein Fenster das alles gesperrt ist und er solle wo anrufen und er habe nur noch 2 Tage Zeit.

Jetzt gerade sitz ich dran, nur es kommt keine Trojaner Meldung oder dergleichen.
Als Virenprogramm ist hier Avira installiert, nur weiß ich nicht ob Avira den Trojaner schon gelöscht hat.

Gibt es da noch Möglichkeiten?


Gruß
Mathias

Hi,

das ist Teslacrypt Ransomware. Leider aktuell nicht zu entschlüsseln.

Ich hab auch noch mal Avira durchlaufen lassen bis jetzt hat er diese gefunden:
„TR/Crypt.Xpack.172692“
„TR/Croti.A.263“

Also ist garnix zu retten, ist sein Arbeitsrechner und sind echt viele wichtige Dateien drauf, er macht zwar immer mal ein Backup aber wie es so ist vernachlässigt man es nach der zeit.

Wie sollte ich mit dem aktuellen System weiter arbeiten, reicht Trojaner entfernen insofern es möglich ist oder soll ich es neu aufsetzen?

Gruß
Matze

Was ist mit Ihren Daten passiert?
All Ihre Daten wurden mit der starken Verschlüsselung RSA-2048 mit Hilfe des Programms CryptoWall 3.0 geschützt.
Genaueres über das Chiffrieren mit Hilfe der RSA-2048 Schlüssel können Sie hier erfahren: hxxp://en.wikipedia.org/wiki/RSA_(cryptosystem)

Was bedeutet das?
Das bedeutet, dass die Struktur und die Daten innerhalb Ihrer Dateien unwiderruflich geändert wurden,
Sie können sie nicht mehr benutzen, sie lesen oder öffnen, das ist dasselbe, wie wenn sie verloren wären, aber mit unserer Hilfe können Sie sie wiederherstellen.

Wie ist das passiert?
Speziell für Sie wurde auf unserem geheimen Server ein RSA-2048 Schlüsselpaar generiert - ein öffentlicher und ein privater.
All Ihre Dateien wurden mit Hilfe des öffentlichen Schlüssels chiffriert, der an Ihr Computer per Internet übergeben wurde.
Das Dechiffrieren Ihrer Dateien ist nur mit Hilfe des privaten Schlüssels und eines speziellen Programms möglich, die sich auf unserem geheimen Server befinden.

Was soll ich tun?
Tut uns leid, aber wenn Sie innerhalb der angegebenen Zeit nichts unternehmen, werden sich die Bedingungen zum Erhalten des privaten Schlüssels und des speziellen Programms ändern.
Wenn Ihnen Ihre Daten viel bedeuten, dann raten wir Ihnen, Ihre Zeit nicht mit der Suche nach anderen Lösungen zu verschwenden, denn solche gibt es einfach nicht.

Um genauere Anweisungen zu erhalten, besuchen Sie bitte unsere persönliche Web-Seite, unten sich einige Adressen aufgeführt, die zu uns führen:
1.hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/xgzej6
2.hxxp://7oqnsnzwwnm6zb7y.paletoption.com/xgzej6
3.hxxp://7oqnsnzwwnm6zb7y.vesersmean.com/xgzej6
4.hxxp://7oqnsnzwwnm6zb7y.balisticoption.com/xgzej6
Wenn die Adressen aus irgendeinem Grund nicht verfügbar sind, führen Sie folgende Schritte aus:
1.Laden Sie Tor-Browser herunter und installieren Sie ihn: hxxp://www.torproject.org/projects/torbrowser.html.en
2.Starten Sie den Browser und warten Sie auf die Initialisierung.
3.Geben Sie folgendes in der Adressleiste ein: 7oqnsnzwwnm6zb7y.onion/xgzej6
4.Folgen Sie den Anweisungen auf der Web-Seite.

Nützliche Information:
Ihre persönliche Web-Seite: hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/xgzej6
Ihre persönliche Web-Seite (mit TOR): 7oqnsnzwwnm6zb7y.onion/xgzej6
Ihr persönlicher Code (wenn Sie die Web-Seite (oder die TOR Web-Seite) direkt öffnen): xgzej6

Ich hab auch gerade die Datein gefunden:

Nee ist nix zu machen. Ich würde die Kiste auch komplett neu aufsetzen.

Hi,

http://labs.snort.org/files/TeslaDecrypt_exe.zip

Bitte mal das Tool versuchen.