Moin Miteinander,

ich hoffe ihr könnt mir weiterhelfen.
Mir ist es anfangs gar nicht aufgefallen, bis ich mal wieder alte Urlaubsfotos durchforsten wollte.
Die Bilder und Videos haben auf einmal nach dem ".jpg" zusätzlich noch die endung ".crptrgr.crptrgr" und ein Firefox Document mit dem Titel "!Where_are_my_files!.html" welches vom 16.05.2016 stammt.
Nun kann ich keine einzige Datei mehr anschauen.
Meine Vermutung war das es mit dem CryptoVirus zusammen hängt, also habe ich mal eure Anweisungen aus dem Link:
http://www.trojaner-board.de/179916-...entfernen.html
befolgt, mein system sollte jetzt Sauber sein und Kaspersky hat auch nix gefunden, jedoch bleiben mir immer noch die Verschlüsselten Datein.

Wenn was fehlt bitte bescheid geben.

Die Logs sind in diesem Fall irrelevant.

1. mit FRST können wir nix entschlüsseln, ob deine ransom Variante geknackt ist verrät dir https://id-ransomware.malwarehunterteam.com/

2. eine Reinigung von Windows XP ist sinnfrei, das OS wird seit April 2014 nicht mehr mit Sicherheitspatches versorgt - du wirst es NIE WIEDER absichern können

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.