Kürzlich wurde mein PC durch einen Ransom Teslacrypt Virus infiziert und hat alle meine Daten auf der externen Festplatte und auf der OneDrive Cloud verschlüsselt. Entschlüsselung nur gegen Bezahlung von Bitcoins. Hier handelt es sich eindeutig um ein betrügerische Cyber-Attacke. Mein: Problem: Kann ich die Daten mit irgendwelchen Werkzeugen / Tools wiederherstellen.
Anmerkung: Mein Antiviren-Scanner McAffee hat die Malware nicht erkannt. Microsoft hat keine Backups von Daten in der Cloud OneDrive. Vielleicht hat jemand eine Lösung für mich. Danke!

Hallo !

Sicher das die Infektion nicht mehr vorhanden ist ?

Ich kenn nur das Tool von Kaspersky =>Alle Schlüssel in Decryptor: Das Ende von Bitcryptor und Coinvault | heise online

Wenn das nicht hilft sind deine Daten weg, die bekommste dann nur aus einem Backup wieder oder wenn du die Kohle an die Erpresser abdrückst (vllt aber auch nicht)

Threat Spotlight: TeslaCrypt ? Decrypt It Yourselfwäre das richtige in diesem Fall.


Die .Exe ist ganz unten versteckt:

https://github.com/vrtadmin/TeslaDec...master/Windows

Kann Kaspersky nicht mal ein Tool für alles machen

Nee, die machen leider sogar für jeden Cryptor nen eigenen Decryptor...

Ist TeslaCrypt schon so alt....und wenn ja, wieso geistert der noch rum

Hi Warlord711, war ne Weile weg aus dem Orbit. Wie funktionert das mit dem Decryptor? Muss ich da die cryptierten files mit Endung .vvv irgendwie anklicken? Danke für die Unterstützung. pbcamilo

Per Konsole only:

To use this tool, just copy the “key.dat” file into the tool’s directory and then specify either the encrypted file or a directory containing encrypted files. That’s it! Files should be decrypted and returned to their original content.

Here is the list of command line options:

/help – Show the help message
/key – Manually specify the master key for the decryption (32 bytes/64 digits)
/keyfile – Specify the path of the “key.dat” file used to recover the master key.
/file – Decrypt an encrypted file
/dir – Decrypt all the “.ecc” files in the target directory and its subdirs
/scanEntirePc – Decrypt “.ecc” files on the entire computer
/KeepOriginal – Keep the original file(s) in the encryption process
/deleteTeslaCrypt – Automatically kill and delete the TeslaCrypt dropper (if found active in the target system)

Back up your encrypted files before you use this utility. Provided without any guarantees.