Durch eine Bewerbung deren Anhang ich geöffnet habe, habe ich Malware eingefangen. Avast hat das zwar gleich erkannt und in den Container verschoben, aber da waren schon alle meine Dateien verschlüsselt mit .K2qr - Ich habe dann versucht einfach das K2qr zu löschen, aber die Dateien sind alle unbrauchbar. Eine Systemwiederherstellung hat nichts gebracht. Sicherungen auf einem anderen Datenträger habe ich keine gemacht. Was kann ich tun? Hat jemand einen Tip?

Folgendes wurde mir geschrieben:

YOUR-FILES-ARE-ENCRYPTED

GERMAN:

Sie wurden Opfer der Chimera Malware. Ihre privaten Dateien wurden verschlüsselt und sind ohne eine spezielle
Schlüsseldatei nicht wiederherstellbar. Möglicherweise funktionieren einige Programme nicht mehr ordnungsgemäß!

Hiermit werden Sie aufgefordert Bitcoins an die unten stehende Adresse zu transferieren, um Ihre
persönliche Schlüsseldatei zu erhalten.

Adresse: 1K2qrAcg3BxZri3yBThnyBtfs4ECSkWepL
Forderung: 1,44969496 Bitcoins

Das Entschlüsselungsprogramm und weitere Informationen, die Sie zur Wiederherstellung Ihrer Dateien benötigen, werden
auf der folgenden Webseite zur Verfügung gestellt: https://mega.nz/#!LsA0mRLC!DLRHCkp5j6SxVrTUicR0vplz3VoOl2Kj962i7D5ld40

Wenn Sie Probleme bei der Bezahlung oder der Entschlüsselung haben, installieren Sie https://bitmessage.org/ und senden
eine Nachricht an BM-2cVSSxXnTr549ntGF8rHSxgwjacVomHEFS.

Wenn Sie der Forderung nicht nachgehen, werden wir Ihre persönlichen Daten, Fotos und Videos in Verbindung mit Ihrem
Namen im Internet veröffentlichen.

Sollten Sie über keine technische Innung verfügen kontaktieren Sie bitte einen Techniker, der Ihnen bestätigen kann,
dass diese Forderung echt ist.

Hi,

ist leider nicht zu entschlüsseln.

Ist da echt nichts mehr zu machen? Keine Chance?

Bis dato nicht, nein. Ausser über Standardversuche wie Schattenkopien.

Kommando zurück. Ich brauch unbedingt diese Email!


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)