Hallo brauche Hilfe, ich habe wohl ein Virus denn ich nicht entfernt bekomme.
Er hat meine ganzen Bild, Pdf..... in einen anderen Typ geändert .ngskm ich kann die dateien nicht mehr öffnen und in jedem ordner sind read me Dateien.

habe schon einige free viren programme probiert aber bekomme denn nicht weg.
Wichtiger sind die Bilder die möchte ich nicht verlieren.

ich hoffe es kann mir jemannd Helfen????

Stelle doch die Daten einfach vom Backup wieder her.

Wenn kein Backup, dann hier auf einen Decrypter prüfen: https://id-ransomware.malwarehuntert...php?lang=de_DE

Wenn kein Backup und kein Decrypter, Arschkarte.

für gandcrab 5.2 gibt es immer noch keinen Decrypter. Kurz und Schmerzlos formuliert von MKDB:

1.
Es gibt keinen Decryptor

2.
Du hast kein Backup? Selber Schuld. Hoffentlich lernst du für die Zukunft daraus.

3.
Verschlüsselte Daten extern sichern & Rechner neu aufsetzen & eigenes Sicherheitskonzept überdenken

Ein Beispiel für ein Sicherheitskonzept gibt es hier.

Wie kam denn die Ransomware auf den PC?
Was hast du gestartet/installiert oder hast du den Anhang einer Mail geöffnet?