Verschlüsslungstrojaner-Wie verfahren nach Systemwiederherstellung
 

Hallo zusammen,

ich bin auch auf einen Verschlüsselungstrojaner hereingefallen. In meiner Verzweiflung habe ich den abgesicherten Modus gestartet und eine Systemwiederherstellung durchgeführt. (Weiß nicht ob das so gut war). Musste aber feststellen, dass diverse Programme sich nicht mehr öffnen lassen, z.B. Outlook und bei Anti Vire funktioniert der Echtzeitscan nicht mehr.

Die einzelnen Schritte hier im Forum zum beheben des Problemes habe ich mir schon angeschaut. Ich weiß nur nicht mit welchen ich anfangen soll, da ich durch die Wiederherstellung des Systems schon wieder im normalen Modus arbeiten kann.

Ich bedanke mich im Vorraus für eure Hilfe.

Beste Grüße

Yuna

Erstmal das hier vorweg als Hinweis:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html


Der normale Modus funktioniert dann wohl nicht?

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern: