Hallo, habe leider mit all meinen Word Dateien das Problem, dass wenn ich sie öffne, ich zum auswählen einer Codierung aufgefordert werde. Wenn ich die Textcodierung: Windows (Standard) auswähle, wird das Dokument zwar geöffnet, es erscheinen aber leider nur komische Zeichen und nicht der gespeicherte Text.

Bitte um Hilfe.

PS: Die Option "Sicherungskopie immer erstellen" war bis jetzt nicht aktiviert, somit ist leider auch keine Sicherungskopie verfügbar.

Danke im Voraus für Eure Hilfe !!!!!!

Gruß
Sebastian

Prüf mal bitte ob noch (ältere) Kopien der betroffenen Worddateien über die Schattenkopien verfügbar bzw ob überhaupt Vorgängerversionen vorhanden sind. Nimm dazu am besten den ShadowExplorer:

ShadowExplorer

• Bitte lade die Datei ShadowExplorer runter und speichere sie auf Deinem Desktop.
• Rechtsklicke ShadowExplorer-0.9-portable.zip und klicke Alle Extrahieren. Wähle den Desktop und klicke Extrahieren
• Rechtsklicke ShadowExplorer.exe und wähle Als Administrator ausführen.
• Du wirst ein Drop-Down-Menü sehen, das Dir die Schattenkopien aller Partitionen und Laufwerke zeigt.
• Klicke C:\ im Menü.
• Wähle rechts ein Datum vor der Infektion aus.
• Um einen ganzen Ordner wiederherzustellen, klicke mit der rechten Maustaste auf den Ordner und klicke Export. Du wirst dann danach gefragt, wohin die wiederhergestellten Dateien gespeichert werden sollen.

Hallo, C: und D: kann ich auswählen aber rechts steht leider nichts !!!! Also kein Datum oder sonstiges.

Gruß
Sebastian

Du hast das Teil per Rechtsklick als Admin ausgeführt?

Wenn ja und der zeigt keine Schattenkopien an, kann man stark davon ausgehen, dass du einen Krypto-Trojaner ausgeführt hast.

Sind denn nur Wordddateien betroffen? Keine anderen Dateien wie zB Bilder/Fotos?

Kein Dateien mit Hinweise wie howto_decrypt o.ä. in den Ordnern zu sehen?

bajek, egal wie dein Fall ausgeht, also ob man deine Word Dateien noch retten kann, die verloren gehen oder ob du vielleicht sogar für die Entschlüsselung zahlen würdest, lege dir eine USB Festplatte zu wenn du noch keine hast und mach darauf in Zukunft von allen dir wichtigen Dateien die nicht verloren gehen sollen Backups oder einfach Kopien der Dateien und dann fang auch an und mache regelmässig Systembackups deiner im PC verbauten Festplatte mit Windows drauf mit zum Beispiel Aomei Backupper Standard, Macrium Reflect Free oder mit Paragon Backup & Recovery Free. Wichtig ist das die USB Festplatte offline bleibt so lange die nicht gebraucht wird so das Ransomware oder Krypo Trojaner kein Zugriff darauf haben und wenn du willst, lese dir auch mal den Artikel von Emsisoft: http://blog.emsisoft.com/de/2016/08/29/sicherungen-der-beste-schutz-vor-ransomware/ durch der auch für Heimanwender gelten sollte bzw Heimanwender sollten das dort beschriebene in ihrem Rahmen auch machen.

Zitat von purzelbär

bajek, egal wie dein Fall ausgeht, also ob man deine Word Dateien noch retten kann, die verloren gehen oder ob du vielleicht sogar für die Entschlüsselung zahlen würdest, lege dir eine USB Festplatte zu wenn du noch keine hast und mach darauf in Zukunft von allen dir wichtigen Dateien die nicht verloren gehen sollen Backups oder einfach Kopien der Dateien und dann fang auch an und mache regelmässig Systembackups deiner im PC verbauten Festplatte mit Windows drauf mit zum Beispiel Aomei Backupper Standard, Macrium Reflect Free oder mit Paragon Backup & Recovery Free. Wichtig ist das die USB Festplatte offline bleibt so lange die nicht gebraucht wird so das Ransomware oder Krypo Trojaner kein Zugriff darauf haben und wenn du willst, lese dir auch mal den Artikel von Emsisoft: http://blog.emsisoft.com/de/2016/08/29/sicherungen-der-beste-schutz-vor-ransomware/ durch der auch für Heimanwender gelten sollte bzw Heimanwender sollten das dort beschriebene in ihrem Rahmen auch machen.

Ich weiß jetzt nicht, was dieser Beitrag soll
Cosinus wartet auf die Antwort des TO und Sie kommen mit irgendwelchem dümmlichen Geschwafel daher und begehen Boadstörung
Dass der TO sich irgendeinen Verschlüsselungsteil eingefangen hat, steht ja wohl nicht zur Diskussion.

Zitat von felix1

Ich weiß jetzt nicht, was dieser Beitrag soll
Cosinus wartet auf die Antwort des TO und Sie kommen mit irgendwelchem dümmlichen Geschwafel daher und begehen Boadstörung
Dass der TO sich irgendeinen Verschlüsselungsteil eingefangen hat, steht ja wohl nicht zur Diskussion.

Herr Felix, was Sie mir schreiben, interessiert mich nicht und was meine Tipps zu Backups von Dateien und Systembackups auf USB Festplatten angeht, damit stehe ich nicht alleine da. Selbst im Emsi Blog rät man dazu.

Zitat von purzelbär

Herr Felix, was Sie mir schreiben, interessiert mich nicht und was meine Tipps zu Backups von Dateien und Systembackups auf USB Festplatten angeht, damit stehe ich nicht alleine da. Selbst im Emsi Blog rät man dazu.

Herr ????,
die Werbung für irgendwelche Sicherungsprogramme kann man posten, wenn die Kuh von Eis ist.
Bekommen Sie Tandiemen? Beteiligen Sie sich an der Rettung der verschlüsselten Daten, wenn Sie es können. Ansonsten stören Sie den Cosinus bei seiner Hilfe.

Das spielt bei dem Spi*** wohl keine Rolle. Hauptsache der gibt seinen wie immer unqualifizierten Ramsch dazu und hat somit wieder ein Posting mehr auf dem Zähler. Das macht er aber in allen Foren über all so. Egal wo, ob Computerbase, Rokop, egal wo......Hauptsache sich in den Vordergrund spielen wollen. Getreu dem Motto: Herr Lehrer ich weiß was, im Keller brennt Licht. Ich habe diesen Kasper schon längst auf der Ignoreliste. Anders ist das gar nicht zu ertragen.

Hallo und DANKE für die Antworten. Ja das Programm habe ich als Admin ausgeführt und es zeigt leider nichts an. Die Bilder die sich in dem Ordner befanden können ebenfalls nicht geöffnet werden. Und es ist keine Dateien mit Hinweise wie howto_decrypt o.ä. in den Ordnern zu sehen !!!!

Gruß
Sebastian

Dann hast du ein Problem. Ohne Backup werden deine Daten verloren sein. Mit viel Glück gibt es einen decrypter. Siehe https://id-ransomware.malwarehunterteam.com/

Ansonsten bleibt dir nur das:


Datenwiederherstellungssoftware
Datenwiederherstellungssoftware kann in der Lage sein die Originaldateien wiederherzustellen, welche von der Ransomware gelöscht wurden. Ich empfehle eines der folgenden Programme zu verwenden.

• R-Studio
• Photorec
• Recuva

Zitat von cosinus

Ansonsten bleibt dir nur das:


Datenwiederherstellungssoftware
Datenwiederherstellungssoftware kann in der Lage sein die Originaldateien wiederherzustellen, welche von der Ransomware gelöscht wurden. Ich empfehle eines der folgenden Programme zu verwenden.

• R-Studio
• Photorec
• Recuva

Das ist so absolut richtig
@bajek
Nehme aber bitte Geld in die Hand. Mit den Schnupperversionen oder anderen kostenlosen Programmen ist Dir nicht gedient. Die helfen Dir bei großen Datenmengen nicht.