Windows Verschlüsselungstrojaner Variante mit locked im Dateiname
 

Guten Morgen

Habe hier ein Laptop das mit dem Windowsverschlüsselungstrojaner befallen ist/war.

Die Datein waren alle in locked_Dateiname. zufällige Endung verschlüsselt.

Mit dem Supertool DecryptHelper danke an Matthias konnte ich meine Dateien wieder entschlüsseln.

Was ich nach dem entschlüsseln bisher gemacht habe:

1. Ich habe dann mit Malewarebytes einen vollständigen Scan nach Anleitung durchgeführt, und die Viren in Quarantäne verschoben. (Logs gespeichert)

2. Habe den Defogger ausgeführt

3. Habe dann Oldtimer laufen lassen
er bringt einen Fehler:

Win32 Error Code 23.
Datenfehler (CRC-Prüfung)

Ich vermute das die Festplatte einen Fehler hat.

Wie gehts jetzt weiter ?
Bereinigung abbrechen neu Festplatte neu installieren ?
...wenn ich Daten übernehme nach dem enschlüsseln sind die dann noch verseucht ?

Grüsse gadget12

hi in zukunft verdächtige mails an mich, wie das geht, steht in meiner signatur
öffne computer, rechtsklick c: eigenschaften, extras, datenträgerüberprüfung.
alle haken setzen, starten, pc muss evtl. neugestartet werden,meldungen posten.