Hallo, ich habe heute einen Anhang geöffnet und der Rechner startete neu. Danach bekam die .cerber dateien auf meinen desktop. oh mann. Auch die "decrypt your files" usw.

Ich habe Malwarebytes im abgesicherten Modus laufen lassen. Hat einiges gefunden und entfernt. wenn ich den Rechner nun normal neu starte, scheint er nichts mehr zu verschlüsseln. jedenfalls ist die HDD LED ruhig und es läuft auch kein prozess mit cpu Last.

Ich habe schon viel gegoogled aber kann einfach kein richtiges rezept finden....

Könnt ihr mir eine anleitung geben ?

danke !!!

Ich habe Malwarebytes im abgesicherten Modus laufen lassen. Hat einiges gefunden und entfernt.

Log? Und bist Du fit in Englisch?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

hi, danke mache ich morgen. emglisch kein problem !