Auch wenn es den betroffenen Anwendern hier nicht helfen wird kann es vielleicht zukünftig betroffenen Personen helfen:

entweder:
ein Betriebssystem verwenden, wo der Schadcode nicht läuft (wahrscheinlich Mac OS oder Linux)

oder:
das Backup so aktuell halten, dass ein Totalverlust zu jedem Zeitpunkt akzeptabel ist, ein Verschlüsselungstrojaner ist auch nur eine Art Festplatten-Crash, der jederzeit eintreten kann, keinesfalls Backup in Reichweite des Betriebssystems (z.B. Netzwerklaufwerk) aufbewahren. Vielleicht auch mal den Worst-Case durchspielen. Vor allem im Firmenumfeld. Wann wird was wie oft und wo gesichert? Hat jemand direkt mit seinem potentiell verseuchten PC Zugriff auf diese Daten (z.B. Admin)?

Gibt es schon was neues?

Mich hat es auch erwischt!!!

Leider nein.
Es gibt wohl keine Entschlüsselungsmöglichkeit.
Lösegeld zahlen nutzt auch nichts, die Typen müssten sich dann ja zu erkennen geben und Du hättest dann ja auch den Schlüssel, den Du weiterreichen könntest.
Wer den Virus hat, wird nicht wieder befreit werden.
System neu aufspielen, zu Linux wechseln (ein nettes System, habe es seit dem Vorfall und bin ganz zufrieden), neue Festplatten kaufen.
Viel Erfolg und trotzdem einen guten Rutsch...

Zitat von UlrichBerlin

Lösegeld zahlen nutzt auch nichts, die Typen müssten sich dann ja zu erkennen geben und Du hättest dann ja auch den Schlüssel, den Du weiterreichen könntest.

Die Aussage so ist Quatsch, spiegelt leider die verbreiteten Irrtümer wider, denn

1.) gibt es genug Fälle, bei denen die Erpresser nach Erhalt des Geldes den Schlüssel herausgerückt haben

2.) geht die Bezahlung bei den aktuellen Erpressern über BitCoin mit Tor und ist damit de facto anonym weil schwer rückverfolgbar

3.) ein gekaufter Schlüssel einem anderen Opfer zu "schenken" bringt diesem garnix, denn pro Infektion (bzw Rechner) wird ein neuer Schlüssel generiert, mit dem verschlüsselt wird - ein anderer kann mit deinem Schlüssel seine verschlüsselten Daten nicht entschlüsseln

Probieren geht über studieren.

https://github.com/googulator/teslacrack

Gefunden im folgenden Thread:

New TeslaCrypt version adds the .VVV Extension to Encrypted Files

Muß ich alles löschen? Links, MP 3 und die meisten Filme sind nicht betroffen.

Wie und mit welchem Programm lösche dich den Übeltäter?

ja das stimmt, dieser Virus hat nur bestimmte Dateien verschlüsselt.
Es gibt kein Programm um den Virus zu entfernen.
Du musst den PC in einer vorherigen Zustand versetzen.

Für mich war erst mal wichtig, weg von Windows, denn das ist die Umgebung auf der sich dieser Virus entwickeln kann.
Ein befreundeter Kumpel hat mir beim Wechsel geholfen.
Auf Linux konnte ich dann stressfrei die Daten sortieren.

??? Was stimmt denn nun?
Habe in diesem Thread gelesen es es gelöscht wird.


http://www.trojaner-board.de/174122-...ndung-vvv.html


Habe die Programme gestartet und ausgeführt!! Ist mein System nun frei?
Auch die anderen Laufwerke die an dem PC angeschlossen sind?

Möchte dann mein System mit einem Backup wieder herstellen. Ist zwar schon fast ein Jahr alt, aber gut. Aus schaden wird man klug.

Die Filme und MP3 würde ich gerne behalten sind nicht auf C: gespeichert gewesen.

Na wenn Du diesen Thread gelesen hast, dann weißt Du ja, dass ich genauso nur Betroffener bin.
Ich bin kein Fachmann in Sachen .vvv-Virus, der Dir sagen kann, was in Deinem Fall genau zu tun ist.
Da kannst Du auch 30 Fragezeichen vor Deine Worte setzen, es ändert nichts daran, dass ich nur beschrieb, wie ich wieder Herr über meinen PC wurde.
Wünsche noch einen guten Rutsch.