ich habe mir glaube ich eine Malware eingefangen. sämtliche Dateien sind als "zepto dateien" nicht mehr zu öffnen.
Gibt es eine Möglichkeit diese wieder zu entfernen?
Nofo

Du hast ransomware ausgeführt. Also Erpresser-Malware.
Entschlüsseln ist nur bei einigen ransoms möglich.

Ob du deine Dateien entschlüsseln kannst siehst du hier => https://id-ransomware.malwarehunterteam.com/

danke für die schnelle Antwort. Leider ergibt sich folgendes:

"Für diese Ransomware gibt es zurzeit keinen bekannten Weg, die Daten zu entschlüsseln.

Es wird empfohlen deine verschlüsselten Daten zu sichern und auf eine zukünftige Lösung zu hoffen."

Kann ich sonst nichts mehr tun?

Dann gibt es nur noch theoretische Chancen

Vorgängerversionen

• Rechtsklicke eine verschlüsselte Datei und klicke auf Einstellungen
• Klicke Vorgängerversionen.
• Dieser Tab listet alle Kopien der gewählten Datei und wann sie gesichert wurde.
• Um eine bestimmte Version der Datei wiederherzustellen, klick Kopiere und wähle einen Ordner, in dem die Datei gespeichert werden soll.
• Falls Du die existierende Datei mit der Version ersetzen willst, klicke Wiederherstellen
• Falls Du den Inhalt der Datei vorher prüfen möchtest, klicke Öffnen

ShadowExplorer

• Bitte lade die Datei ShadowExplorer runter und speichere sie auf Deinem Desktop.
• Rechtsklicke ShadowExplorer-0.9-portable.zip und klicke Alle Extrahieren. Wähle den Desktop und klicke Extrahieren
• Rechtsklicke ShadowExplorer.exe und wähle Als Administrator ausführen.
• Du wirst ein Drop-Down-Menü sehen, das Dir die Schattenkopien aller Partitionen und Laufwerke zeigt.
• Klicke C:\ im Menü.
• Wähle rechts ein Datum vor der Infektion aus.
• Um einen ganzen Ordner wiederherzustellen, klicke mit der rechten Maustaste auf den Ordner und klicke Export. Du wirst dann danach gefragt, wohin die wiederhergestellten Dateien gespeichert werden sollen.
  

Datenwiederherstellungssoftware
Datenwiederherstellungssoftware kann in der Lage sein die Originaldateien wiederherzustellen, welche von der Ransomware gelöscht wurden. Ich empfehle eines der folgenden Programme zu verwenden.

• R-Studio
• Photorec
• Recuva

lieber cosinus,
vorgängerversionen gibt es leider keine, mit dem shadowexplorer komme ich auch nicht weiter, habe recuva heruntergeladen und finde eine Unmenge an zu wiederherstellenden Dateien, die aber auch nach der "Behandlung" nicht lesbar sind.
Wie soll ich weiter machen?
nofo

Deine Daten kannst du erstmal abschreiben. Die sind weg. Mit viel Glück gibt es bald einen decrypter zB von Kaspersky. Aber eine Garantie gibt es nicht.

im Juni habe ich die letzte Sicherung gemacht - der Verlust hält sich daher Gott sei Dank im Rahmen.
Doch wie gehe ich weiter vor? Was muss ich löschen, wie kann ich die gesicherten Daten wieder herstellen, was muss ich sonst noch beachten, dass nicht die hergestellten Daten wieder vernichtet werden?
nofo

Was muss ich löschen

Was willst du löschen? Der ransom hat sein Werk bereits erledigt.

wie kann ich die gesicherten Daten wieder herstellen

Handbuch deiner Backupsoftware mal lesen?
Du hast ja noch nichtmal dein Betriebssystem genannt

ich wollte wissen, ob ich die zepto dateien löschen oder behalten soll, falls es bald eine Lösung geben sollte.
Auf meinem Laptop ist windows 10 installiert

Zitat von nofo

ich wollte wissen, ob ich die zepto dateien löschen oder behalten soll, falls es bald eine Lösung geben sollte.

Lies mal diese Aussage von dir, dann wirst du selbst zzu dem Schluss kommen, dass man die verschlüsselten Dateien behalten sollte

Danke für die Kopfwäsche - werde mich bessern!