Hallo, ich habe am vergangenen Freitag trotz grosser Zweifel mir den Anhang einer email herunter geladen und geöffnet. Nachdem ich aber sah, das ich die Rechnung installieren soll habe ich es sofort gelöscht.

Mein Virenscanner (MicrossoftSeccurityEssential) schlug kein Alarm.
Nach einigen Minuten kam dann der Ukash/Paysafe Bildschirm.

Okay, nichts weiter dabei gedacht. Habe das Problem schon bei Bekannten gesehen und hatten es immer erfolgreich behoben durch eure Anleitungen hier.
Also PC herunter gefahren, abgesicherten Modus gestartet und Systemwiederherstellung aktiviert. Auf den ersten Blick scheinbar alles i.O. , sah dann aber die verschlüsselten Dateien.

Betroffene Laufwerke Primär C: und Sicherung D: .

Habe das System mit den angegebenen Programmen bereinigt.
Einige Dateien konnte ich mit Hilfe des shadowexplorer nun wieder herstellen.Alle aktuellen Dateien ab Datum 2.2.12 kann ich nicht wieder herstellen. Durch Faulheit liegt mein letzte große Sicherung auch vor diesem Datum.

Was kann ich noch machen? Bzw. was habe ich bis jetzt falsch gemacht?

Meine email öffne ich immer über Firefox Browser beim Anbieter web.de .

Ich würde mich über Hilfestellung sehr freuen und sage schonmal vorab Danke für eure Bemühungen einem unachtsamen wie mir zu helfen

Gruss samsodan

Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html