Dateien wurden mit suffix HELPFILEDESKRIPT111@GMAIL.COM.roto umbenannt
 

Hallo Zusammen,

auf unserem Server wurden am Wochenende fast alle Dateien bis auf Datenbankbackups umbenannt. Es wurde immer das Suffix "HELPFILEDESKRIPT111@GMAIL.COM.roto"
drangehängt.

Mein Virenscanner (Eset) meint es wäre ein Win32/Filecoder.NEL Trojaner. Ein Tool oder ähnliches zur Wiederherstellung der Daten konnte ich anhand dieser Beschreibung leider nicht finden.

Ein erneutes umbenennen funktioniert nicht. Ich vermute die Dateien wurden zusätzlich verschlüsselt. Wie kann ich meine Dateien (ohne Backup) wiederherstellen?

hi,

ein Original und ein verschlüsseltes Exemplar zippen und anhängen bitte.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo anbei die Dateien

Anhang 74799

Anhang 74800

Anhang 74801

Anhang 74802

Habe ich weitergeleitet, danke.