Guten Abend, ich habe folgendes Problem, bei meinem Vater wurde Urplötzlich auf dem desktop eine Datei mit dem Namen Encrypt.html gefunden sowie eine zweite Datei mit der bezeichnung Encrypt.gif (in der drinsteht das PDF und C dateien Verschlossen worden sind und gegen 800 €/1100 Dollar wieder freigeschlatet werden kann. Die dateien sind WIRKLICH versiegelt, und das miese ist Das wir die schad software nicht mal bestimmen geschweige denn löschen können aus folgenden gründen:

1. Antivir lässt sich seit dem gar nicht mehr aufrufen
2. Die Firewall ist Abgeschaltet (Plötzlich) und lässt sich nicht mehr einschalten
3. Systemwiederherstellung wird nicht ausgeführt (reagiert nicht wie Antivir)
4. Das starten im Abgesicherten Modus ist nicht mehr Möglich (pc reagiert nicht mehr)

Wie konnte das Passieren?!

Das wissen wir leider selber nicht Da sowohl firewall wie auch antiviren programm auf einem Aktuellen stand waren.

Auch haben wir die Internetnet Chronik gecheckt ebenso auch die emails die wir empfangen haben beides war nicht Auffällig.

Was für dateien wurden verschlüsselt?!

Z.t brisante Dateien (Layouts entwicklungs dateien für die Firma meines Vater die einen Beachtlichen REALEN wert haben) ich rede hier von fast 100.000 €

Aber nun zum wirklich Kuriosen.

Als wir erkannten das der kampf verloren war hat mein Vater seine daten bei mir auf den Laptop (von cd aus) kopieren wollen, und Plötzlich hatte ich das GLEICHE encrypt mist-ding drauf, (und ich ar NUR über wlan verbunden). Als wir die cd dann rausnehmen wollten war es schon zu spät die originalen auf der cd waren ebenfalls verriegelt, Achja auf der cd sind nun auch die beiden Html und gif dateien des virusses drauf)

jeder versuch die dateien vom desktop zu löschen hatte zur folge das bei einem neustart des rechners die dateien wieder an ort und stelle waren.


Hat jemand eine idee was man un tun kann.... ich/wir sind ratlos und hier geht es um viel geld (und vlt sogar um mehr)

hi,

wenn es um viel Geld geht gibt es nur eins, zahlen.

Davon wird eben Abgeraten da man 1. solche verbrecher noch finanziell Unterstützen würde und zweitens es keine Garantie gibt das die verschlüsselung dann wieder Aufgehoben wird. Meiner meinung nach wär eine Polizeiliche ermittlung hier angebracht. eventuell rückverfolgung... wenn auch nur zum zwecks die Blockade Aufzuheben (da man ja leider erfahrungs gemäß an die ahren Übeltäter nicht ran kommt)... ums mal unverblühmt auszudrücken solche Menschen gehören über den ganzen Globus Gehetzt wie tiere...

KLar, aber: Keine Chance. Selbst die Profis sowie Securityfirmen raten bei Cryptolocker und allem was danach kam zum Bezahlen, wenn die gängigen Tools zum Entschlüsseln nicht funktionieren.

UNd zumindest bei Cryptolocker wurde auch sauber entschlüsselt, nachdem bezahlt wurde.

Egal was Du machen willst, hier kann dir dabei keiner helfen.