Hallo Leute,

nach ueber 15 Jahre am PC, hätte ich nicht gedacht, dass mir mal so etwas passiert.

Ich habe mir auf meinem Windows 10 Rechner einen Trainer (Cheat) für ein Computerspiel heruntergeladen... Und so nahm die Geschichte ihren Lauf...

Ende vom Lied, alle Dateien (.pdf .txt .rar .jpeg usw...) sind jetzt als .lokf Dateien verschlüsselt.

Eine Aufforderung zum Bezahlen habe ich nicht erhalten.

Malwarebytes und einige andere Scanner lassen sich nicht mehr installieren, adwcleander findet etwas, jedoch erstellen sich diese Dateien beim nächsten Start wieder von alleine. Auf Windows Defender habe ich keinen Zugriff mehr.

Ich schätze die Ransomware ist relativ neu, da das Spiel für das ich den Trainer geladen habe 2019 erschienen ist.

Ich bin ziemlich ratlos. Ich würde schon gerne wieder an die Dateien kommen. Ich habe zwar von allem ein Backup, aber ein paar der Dateien habe ich noch nicht auf die externe Festplatte gezogen. Es geht leider hauptsächlich um Firmendateien, Rechnungen usw.

Was für möglichkeiten habe ich?

Sry, aber wie kann man denn so naiv sein und einen dummen Trainer aus dubioser Quelle auf einen PRODUKTIVEN Rechner zu starten?!

Also ich versteh nicht wie man so leichtsinnig sein kann. Es ist ja schon grenzwertig, einen PC für Firmendinge UND gleichzeitig Daddelkrams zu nutzen, anstatt zwei getrennte Rechner dafür zu haben.

Das Problem bei ransomware Befall ist nicht die Bereinigung. Die Rechner bekommt man locker sauber. Aber diese malware hat primär überhaupt nicht das Ziel, ein kompromittiertes Windows zu hinterlassen, sondern will einfach nur Dateien zerhacken. Eine Reinigung kann prinzipiell keine Daten zurückzaubern. Nur mit sehr sehr viel Glück gibt es irgendwann einen decrypter dafür. Ob siehst du evtl da --> https://id-ransomware.malwarehuntert...php?lang=de_DE

Neuer decrypter von emsisoft :

https://www.emsisoft.com/ransomware-decryption-tools/jigsaw

Rajo