Hallo zusammen,

vorab sei erwähnt das ich neu hier bin, aber nun zum Problem: Nachdem ich mit antimalware anscheinend den Trojaner rsa2048 erfolgreich entfernen konnte, verleiben bei bestimmten Dateien (Dokumente, Tabellen, jpg, png ... ) die Endung ".ccc". beispielsweise sieht das dann so aus: bild.jpg.ccc Ich hoffe hier kann mir jemand helfen, wie ich dieses Problem lösen kann, da diverse recoveryprogramme nicht halfen bisher

Gruß

Hi,

das ist die neueste Variante von Teslacrypt:
Latest TeslaCrypt Ransomware adds the .ccc extension to Encrypted FIles

Hallo Schrauber, schon mehrfach von Dir gelesen hier. ok, aber wie den entfernen ? Hab schon Antimalwarebytes benutzt, aber er scheint immer noch nicht weg zu sein. zb öffnen (Task-Manager) bis zu 11 Anwendungen alleine von conhost.exe. Wie kann ich diese fehler beheben ?

Geht es dir ums Bereinigen oder Entschlüsseln der Daten?

Bereinigen können wir versuchen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)