Files locked
 

Binnen eines Tages hat ein Virus unsere ganzen Daten auf einem Fileserver "gelocked". In einem beiliegenden Dokument wird ein Pfad angegeben, den man gehen soll, um gegen Zahlung den Entschlüsselungscode zu bekommen.
Wir haben alle Rechner im Netz untersucht und einen gefunden, der auch im lokalen Bereich verseucht war. Daher gehen wir davon aus, dass dieser Rechner Heimat des Virus war. Mit Malwarebyte haben wir alle gescannt und gehen davon aus, dass wir jetzt sauber sind. Der verseuchte ist nicht mehr im Netz.
Aber unsere Daten sind noch "*.*.LOCKED". Ich habe einige Entschlüsselungs-Tools gefunden und benutzt, war aber nicht erfolgreich. Offensichtlich stammen diese Tool aus 2012, als dieser Virus erstmals seine Runden machte. Kennt jemand neuere Tools? Machte es Sinn, Originaldateien und locked Datein an die bekannten Hersteller von Antivirus-Suiten zu senden?
Für jede Hilfe sind wir dankbar! Wer unser Problem löst, der kommt nicht nur in den Himmel, sondern auch in den Genuss eines kleinen Geschenks.
DANKE!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Hi,

Hast Du das Dokument noch? Wenn es Cryptolocker ist bleibt nur bezahlen.

Ja, ich habe alles noch, weil ich noch nicht entschieden habe, ob wir Anzeige erstatten müssen. Viele schreiben aber auch, dass trotz Zahlung kein Schlüssel zurückkam. Kann man denen denn trauen?

Macht ihr vom Fileserver keine Backups? :wtf:
Schattenkopien auch nicht aktiv? :wtf:

Falls es Cryptolocker war solltest du mal diesen Artikel lesen => http://www.trojaner-board.de/144615-...ml#post1194387


Ich persönlich hätte auch Bauchschmerzen dabei, wenn ich Kriminellen einen hohen Geldbetrag überweisen müsste, aber wenn das bei dir die einzige Chance ist an deine Daten ranzukommen....

Dokument zippen und anhängen, ebenso ein File bitte.