Hayy c:

Ich habe ein großes Problem mit meinem Computer >:c
Mir wird auf einmal ein Fenster angezeigt, auf dem steht, dass meine Daten und Programme verschlüsselt wurden...

Ich werde nun aufgefordert, eine Summer in Höhe von 300 US-Dollern zu bezahlen...

Links läuft zudem ein Timer runter...
Nach sieben Tagen, wenn ich das hier richtig überschaue, sollen meine Daten unwiederruflich verloren sein. Also dann bekomme ich wohl keinen Key mehr, den ich eingeben kann, um meine Daten wieder zu bekommen. Angeblich jedenfalls...

Was nun? :C

Ich bedanke mich schonmal im vorraus uwu

~Laura

Da biste mit Sicherheit auf einen ransom Trojaner reingefallen. Ich wette du hast irgendeine dumme E-Mail mit Worddatei im Anhang bekommen, geöffnet und dann die Makros aktiviert.

Was nun? :C

Daten aus dem letzten Backup wiederherstellen. Wenn du kein Backup hast? Tja, dann Pech gehabt.

Zitat von cosinus

Wenn du kein Backup hast? Tja, dann Pech gehabt.

Ich widerspreche dir ungern Cosinus aber sollte man für den Fall, dass kein Backup vorhanden ist, nicht erst mal schauen, welcher RT das ist?
Für einige gibt es ja Entschlüsselungstools oder man packt die Kiste zur Seite und hofft dass irgendwann jemand den Entschlüsselungsalghoritmus knackt oder der Hacker diesen veröffentlicht. Alles schon vorgekommen. Letzte Option ist natürlich auch "bezahlen" wenn es um wirklich wichtige Daten geht aber die Chance, dass der Hacker den Rechner wieder entschlüsselt ist sehr gering und das Geld ist weg und ich würde diese Masche nicht unterstützen wollen.

Es gibt für viele immer noch kein decrypter - davon ab kann es eh nicht angehen, dass sich kein User um Backups kümmert. Das hat spätestens dann Konsequenzen wenn die Festplatte oder SSD stirbt.

Zitat von cosinus

Es gibt für viele immer noch kein decrypter - davon ab kann es eh nicht angehen, dass sich kein User um Backups kümmert. Das hat spätestens dann Konsequenzen wenn die Festplatte oder SSD stirbt.

Dat stimmt natürlich.

Sie kann ja mal eine verschlüsselte Datei hier hochladen: https://id-ransomware.malwarehunterteam.com/index.php?lang=de_DE
Aber selbst wenn es ein Entschlüsselungs Tool gäbe oder Sie Backups hat ihrer wichtigen Dateien, dem PC würde ich nicht mehr trauen und eine Windows 10 Neuinstallation machen.

Ich wette du hast irgendeine dumme E-Mail mit Worddatei im Anhang bekommen, geöffnet und dann die Makros aktiviert.

Nein...

Zitat von FLIEGENDES

Nein...

Es kann natürlich auch ein Fake-Fenster sein. Wurden denn Ordner/Daten verschlüsselt?

Für echte Hilfe/Analyse solltest du wohl besser den richtigen Thread nehmen.

Zitat von FLIEGENDES

Nein...

Fakt ist: von allein kommt die Ransomware da nicht drauf. Und per E-Mail-Anhang ist derzeit die Verbreitungsmethode Nummer 1.

Was ist jetzt mit deinem Backup?

von allein kommt die Ransomware da nicht drauf

Das ist klar, aber ich benutzte keine E-Mails ^^

Was ist jetzt mit deinem Backup?

Habe leider keines...

Klar. Du bist anscheinend die einzige Person die keine E-Mails nutzt. Selbst die Indigenen Völker in Südamerika haben ja schon Smartphones

@schlawack
Musst Du Deine hochqualifizierten Kommentare eigentlich zu jedem, aber wirklich jedem Thema abgeben. Lass das doch einfach User machen, die Ahnung von der Materie haben und nicht auf den Drehzahlmesser der Beiträge geil sind. Denn das sagt ja soviel über die Qualifizierung des jenigen aus. Das mag für sehr viele User zutreffen, aber ganz bestimmt nicht für Dich. Glaubst Du allen Ernstes, dass jemand Deine hochqualifizierten Beiträge noch ein hilfesuchender Ernst nimmt?

In diesem Fall hat er aber recht.

Man sollte dort mal welche der die verschlüsselten Dateien hochladen. Gibt es einen Decrypter, Glück gehabt. Gibt es keinen, Arschkarte. Und lernen für die Zukunft.

Zitat von stefanbecker

In diesem Fall hat er aber recht.

Man sollte dort mal welche der die verschlüsselten Dateien hochladen. Gibt es einen Decrypter, Glück gehabt. Gibt es keinen, Arschkarte. Und lernen für die Zukunft.

Das ist auf jeden Fall nicht falsch aber mir fehlt noch die Gewissheit, dass es ein echter Trojaner ist und nicht ein Fake-pop-up.

Wenn es ein echter Trojaner ist, dann gäbe es noch die letzte Chance der Systemwiederherstellung im abgesicherten Modus(wenn der Trojaner nicht die SWH-Punkte gelöscht hat).

Tja, das kann aber alles nur der Fragesteller prüfen.