Hallo,


mein PC wurde von einer Ransomware befallen und meine Daten wurden verschlüsselt.
Habe den Virus selber bereits mit Malwarebytes entfernen können, nur meine Daten sind jetzt noch verschlüsselt. Genauere Infos könnt ihr aus den Bildern entnehemen.

Brauche bitte Hilfe um meine Daten wiederherstellen zu können.



Vielen Dank im Vorraus!

Bitte hier eine verschlüsselte Datei hochladen, dann steht dort, durch welche Schadsoftware die Datei verschlüsselt wurde und ob es Tools zum Entschlüssseln gibt. Wir können dir diesbezüglich nicht direkt weiterhelfen, sondern dir nur ein paar Tipps mit auf den Weg geben.


Ich verstehe nicht ganz, warum die verschlüsselten Dateien jetzt ein so großes Problem sind.
Üblicherweise sichert man doch regelmäßig (z. B. wöchentlich oder nach Bedarf auch öfter) die privaten Daten auf einem externen Datenträger, welcher sicher im Schrank verwahrt ist, so dass man jederzeit ein Backup einspielen kann. Die Gefahren durch Ransomware sind doch schon seit Jahren bekannt.
Normalerweise führt man nach einem Befall mit Ransomware eine Neuinstallation durch und kopiert anschließend vom Backup die privaten Daten wieder auf das System.


Du solltest zukünftig die Finger von illegaler Software lassen... ich sag nur AutoKMS & Co.

Zudem solltest du neben einer neuen Backup-Strategie auch dein Sicherheitskonzept überdenken, denn die Ransomware wäre "ohne dein Zutun" nicht auf den PC gekommen.


Für die Zukunft:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Erstmals danke für die schnelle Antwort!


Hier das Ergebniss:


Backup ist leider keines vorhanden.

ja werde ich machen

Deine Daten sind weg. Steht ja da, dass es keinen bekannten Weg gibt, mal eben so zu entschlüsseln.

Da es hier nichts zu reinigen gibt, werde ich nach Diskussion verschieben.

Kann er nur die verschlüsselten Daten extern speichern und das Speichermedium aufheben in der Hoffnung, das es irgendwann doch mal ein Entschlüsselungstool gibt.

Zitat von schlawack

Kann er nur die verschlüsselten Daten extern speichern und das Speichermedium aufheben in der Hoffnung, das es irgendwann doch mal ein Entschlüsselungstool gibt.

Jep, das ist in der Tat das Einzige, was man tun könnte.
Aber darauf hoffen, geschweige denn darauf verlassen würde ich mich nicht.

Reine Glückssache. Es gab zwar einige Erpresser, die in der Vergangenheit aufgaben und damit ihren Masterkey rausgaben, aber ob das hier der Fall sein wird weiß niemand.

Es ist wie immer. Kein Backup kein Mitleid!

Zitat von david2401

mein PC wurde von einer Ransomware befallen und meine Daten wurden verschlüsselt.

Es gibt unendlich viele Beiträge über diese Variante von Ransomware.

Kein einziger Hinweis wo/wie der Virus eindringt: Mailanhang?
kompromittiertes Netzwerk? Hast irgendeine Vermutung/Kenntnis wo/wie
du dir das eingefangen hast?
Aus dem Nichts dringt kein Virus in einen PC.

Wie bereits oben geschrieben habe ich mir die Software über den AutoKMS eingefangen.

Habe die Daten jetzt auf ein Festplatte gelegt in der Hoffnung, dass der Master-Key veröffentlicht wird.

Vielen Dank für eure Ratschläge

Zitat von david2401

Wie bereits oben geschrieben habe ich mir die Software über den AutoKMS eingefangen.

Jetzt stell das aber nicht so dar, als seist du ein armes Opfer gemeiner Schurken. Du hast mit eigener krimineller Energie versucht, Windows bzw Office zu cracken. Das allein ist schon sehr naiv und ohne Backup ist doppelt bräsig.

@david2401
Wieso kaufst du MS Office Pro Plus nicht einfach? Es gibt so viele Portale die Keys legal anbieten. Ohne jetzt Werbung zu machen aber schau mal hier. Für unter 2 Euro gibt´s nen Aktivierungskey, das ist nicht ganz fair gegenüber MS aber für Leute mit wenig Geld die bessere Wahl.

So legal wie AutoKMS, nur ohne Malware.

Warum nicht einfach Libreoffice nehmen?

Zitat von stefanbecker

So legal wie AutoKMS, nur ohne Malware.

Warum nicht einfach Libreoffice nehmen?

Was genau ist daran illegal? Das sind deutsche Firmen mit Impressum und Eintragungen im Handelsregister. Hier der Passus aus der Webseite:

Rechtliches:

Durch das Urteil des Bundesgerichtshofs wurde der Verkauf von OEM-Versionen und DSP-Versionen ohne zugehörige Hardware erlaubt. Daher dürfen Sie diese Version auf jedem Rechner installieren und benutzen. Dies ist im Urteil vom 06.07.2000 des Bundesgerichtshofs dokumentiert. (I ZR 244/97)

Ein Softwarehersteller kann sich dem Weiterverkauf seiner gebrauchten Lizenzen, die die Nutzung seiner aus dem Internet heruntergeladenen Programme ermöglichen, nicht widersetzen.

Aus der Pressemitteilung Nr. 94/12 zum Urteil in der Rechtssache C-128/11 des Gerichtshof der Europäischen Union (EuGH):

Der Handel mit gebrauchter Computersoftware wurde vom obersten rechtssprechenden Organ der EU, dem Europäischen Gerichtshof (EuGH), als rechtsmäßig erklärt. Somit herrscht nun endgültige Klarheit über den Gebrauchthandel mit Software, unbedeutend ob es sich um online übertragene oder auf physischen Datenträgern ausgelieferte Software handelt.

Am 17.07.2013 wurde diese Grundsatzentscheidung des EuGH durch den BGH vollumfänglich bestätigt.

Das Aufsplitten von Volumenlizenzen unterliegt ebenfalls den Beschlüssen des EuGH.

Dass der Erschöpfungsgrundsatz bei jedem erstmaligen Verkauf einer Software gilt, wurde durch die 13 Richter der obersten Kammer bestätigt. Darüber hinaus wurde verfügt, dass Zweiterwerber von online übertragenen Lizenzen die Software direkt beim Hersteller erneut herunterladen dürfen

Außerdem erstreckt sich die Erschöpfung des Verbreitungsrechts auf die Programmkopie in der "vom Urheberrechtsinhaber verbesserten und aktualisierten Fassung", so der EuGH. Damit wurde nicht nur der Schlussantrag des EuGH-Generalanwalts vom 24. April 2012 vollständig bestätigt, sondern sogar noch erweitert.

Dieses Urteil des EuGH folgte auf eine Anfrage des BGH, da die Softwarehersteller die gesetzlich nicht eindeutigen Regelungen ausgenutzt haben, um den Handel einzuschränken und die Kunden einzuschüchtern - ungeachtet des Grundsatzes, der den Weiterverkauf von bereits einmal verwendeter Software schon vorher für legal deklarierte.

Verwendete Namen oder Bilder bleiben Eigentum der jeweiligen Firmen. Inhalte und Daten sind urheberrechtlich geschützt. Sie erwerben einen Produktschlüssel für das Microsoft Produkt Office 2019 Professional Plus, mit dem Sie die Vollversion einmalig aktivieren können. Office 2019 Professional Plus ist eine Marke (Anmerkung der Microsoft Corporation). Es ist wichtig zu wissen, dass in Deutschland der Handel mit gebrauchter Software gesetzlich erlaubt ist. Viele Firmen behalten ihre Hardware und installieren auf aktuellere Softwareversionen und die freigewordenen Produktschlüssel gelangen in den Handel. Das gilt auch für Software aus Konkurs- und Insolvenzware. Da Lizenz Aufkleber (COA) in der Regel unlösbar mit dem Gerät verbunden sind, werden nur die Produktschlüssel gehandelt.

Sollte der Rechner neu formatiert, neu aufgesetzt werden oder eventuelle Änderungen an der Hardware vorgenommen, so besteht keine Gewährleistung, dass der Key auch weiterhin auf dem PC funktioniert.

Sollte der Key nach dem Neuaufsetzen nicht mehr funktionieren dann tun 2 Euronen nicht weh.

Seit vielen Jahren wird vor dem Einsatz von illegaler Software gewarnt. Hier haben wir wieder einmal ein "gutes" Beispiel dafür, dass sich so etwas nicht lohnt.

Wieso seid ihr da draußen alle nur so naiv und denkt, dass es etwas "umsonst" gäbe?
Durch illegale Software werden jedes Jahr Millionen von Computer infiziert, dadurch fördert/motiviert ihr quasi alle Malwareautoren.

Wie bereits erwähnt ist LibreOffice für alle zu empfehlen, die nicht zwingend auf Microsoft Office angewiesen sind und/oder für Office kein Geld ausgeben möchten/können.

@david2401:
Ich hoffe sehr für dich, dass du für die Zukunft etwas von hier mitgenommen hast.