Durch Ransomeware verschlüsselte Dateien wieder herstellen?
 

Hallo,

Ich hoffe ich bin hier richtig mit meiner Anfrage. Wenn nicht bitte ins korekte Thema verschieben.

ich habe ein Notebook meiner Schwester bekommen. Sie hat trotz mehrfacher Warnungen nun doch mal eine Mail geöffnet und sich was eingefangen. Ich habe die wichtigsten Dateien gesichert und das System komplett neu installiert.

Nun möchte ich auf diesem Weg erfragen ob es eine Möglichkeit gibt die Dateien wieder herzustellen? Alle haben als neue Dateiendung .aaa

Sie sollte 1000USD via Bitcoin zahlen damit die Daten entschlüsselt werden.

Hoffe auf Hilfe. Danke und GRuß

Bei den modernen/aktuellen Varianten gibt es keine Chance mehr etwas zu entschlüsseln.

Ich glaub es gibt auch keine mehr, die keine Schattenkopien killen.

Da hilft dann echt nur ein Backup. Eingeschränkte Rechte auch, denn mit normalen Benutzerrechten gestartet kann der Schädling auch nur das was ein normaler Benutzer kann, also zB eben nicht Schattenkopien löschen oder ganz allgemein nicht an Systemstellen schrauben.