Da hast du anscheinend noch mal Glück gehabt, das wünsche ich dir auch beim entschlüsseln der Dateien, es tut sicherlich weh Lösegeld an solch Kriminellen zu zahlen. An deiner stelle würde ich den PC formatieren und über die Dateien zwei oder drei Virenscanner drüberjagen.
Und noch einmal es gibt keine Garantie das entschlüsselt wird wenn man zahlt, man ist auf den guten Willen der Kriminellen angewiesen. Zahlen sollte man nur wenn die Daten wirklich sehr wichtig sind. Das widerspricht sich eigentlich den wenn die Daten wichtig sind, dann hat man sie ja zwei- und dreifach gesichert.

Zitat von Kronos60

Da hast du anscheinend noch mal Glück gehabt, das wünsche ich dir auch beim entschlüsseln der Dateien ....

Danke Kronos60

aber ich bin nicht mehr so optimistisch wie heute Mittag.

Als ich die zip-Datei auf dem Desktop entpackte, schlug Malwarebytes gleich Alarm und verschob die Datei "Decrypt.exe" gleich in die Quarantäne. Bei dem zuvor auf der Diskstation entpackten Ordner blieb der vermeintliche(?) Trojaner unentdeckt, bzw. solange bis ich hier Malware drüber liess.

ist decrypt.exe wirklich ein Schädling oder ist es normal das Malwarebytes die Anwendung, die ja Dateien (? zum Guten ?) verändern, als Malware einstuft?

Da du auf dieses Programm angewiesen bist würde ich Malwarebytes und alle anderen Antivirusprogramme abschalten. Das solche Entschlüsselungstools als Malware erkannt werden ist eigentlich normal, ob es wirklich Malware ist lässt sich schwer sagen.
Und dann wie gesagt die entschlüsselten Dateien mit zwei-drei Av-Scanner scannen. Ich empfehle Malwarbytes das du eh schon hast und vielleicht noch Emsisoft Emergency-Kit:
http://www.emsisoft.de/de/software/eek/

Kümmer dich zuerst um die Entschlüsselung deiner Daten, wir können danach ja immer noch einen Blick drüber werfen (aber diesmal davor schön absichern!)

Ich habe die zip-Datei nun separat auf den alten XP-Laptop (ohne installierten Virenscanner) geladen und dort entpackt.

Danach mittels USB Stick ca. 340 Ordner mit ca. 3'700 verschlüsselten Dateien von der betroffenen DiskStation auf das XP-Laptop kopiert und dort den Befehl zum Entschlüsseln gegeben!

Es hat funktioniert

Das tolle an der Decrypt Anwendung: man kann jeden Ordner selber anwählen. Aber selbst wenn man bereits entschlüsselte Dateien wiederum anwählt, bleiben die intakt. Ich hatte zuerst befürchtet, dass die wieder verschlüsselt werden.

Sämtliche HELP_DECRYPT Dateien bleiben übrigens nach der Entschlüsselung erhalten und müssen separat gelöscht werden. Pro Ordner sind dies 4 Dateien.

noch eine interessante Feststellung: sobald ich EMSISOFT installiert habe, konnte ich die decrypt.exe Datei nicht mehr starten: sie verschwand fast augenblicklich in die Quarantäne, und dies obwohl ich EMSISOFT noch nicht mal für die 30-tägige Testzeit freigeschaltet hatte. Anders gesagt: EMSISOFT Malware hat den Schutz sofort nach der Installation eingeschaltet. nur lässt sich der Schutz nicht deaktivieren: Selbst wenn man im Taskmanager den Prozess beendet, startet er vollautomatisch wieder.

Morgen starte ich den Decrypter vom Win 7 PC! Ich denke, dass könnte heute die erste Nacht werden, die ich seit letzten Sonntag wieder gut schlafen werde...

Schön das es geklappt hat.

Das tolle an der Decrypt Anwendung: man kann jeden Ordner selber anwählen. Aber selbst wenn man bereits entschlüsselte Dateien wiederum anwählt, bleiben die intakt. Ich hatte zuerst befürchtet, dass die wieder verschlüsselt werden.

man muss ja sagen, Entwickler für Malware sind nicht doof und bieten einen echten Service für Ihre Kunden Gerade dass sie nicht noch Telefonsupport oder sowas anbieten

Dass beim Entschlüsseln eventuelle Virenscanner sich beschweren ist ja nur verständlich und soll natürlich auch so sein, immerhin wird ein potentiell sehr schädlicher Prozess ausgeführt der auf "infizierte" Dateien zugreift und von seiner Art ja auch ähnlich dem Verschlüssler funktioniert, nur andersherum.

Kann man den nicht den decrypter auf einem anderen betroffenen Rechner nutzen? Kam mir gerade so in den Sinn.

Wenn das nicht geht sollte vielleicht mal jemandem den decrypter auseinandernehmen. Würde vielleicht beim entschlüsseln helfen.

@HEX16, für jeden mit dieser Malware infizierten Rechner wird ein neues/einmaliges Schlüsselpaar erstellt. Und nur mit dem Private Key kann entschlüsselt werden. Und den Private Key bekommst von den Erpressern erst wenn du die Kohle abgedrückt hast.

Ist mir auch eingefallen NACHDEM ich den Beitrag geschrieben habe.

Vor einigen Monaten fand ich Verschlüsselung noch richtig toll!

Aber wenn ich mir jetzt so ansehe was damit gemacht wird :/

Fast alles lässt sich missbrauchen
Findest du auch Autos doof, weil Kriminelle Personen Autos als Fluchtfahrzeuge verwenden können, oder schlimmer noch, Leute überfahren?
Findest du Messer doof, weil damit nicht nur Köche ihren Job ausüben, sondern auch Kriminelle Personen ihre Opfer damit bedrohen?

Jetzt wo du es sagst

Vielleicht kannst du mir nocheinmal helfen cosinus, ich sehe du bist hier öfter aktiv.

Ich würde selber gerne anderen Usern helfen mit ihren Problemen.
Ich habe eine gute Erfahrung mit Computern etc. und würde meine Kentnisse gerne erweitern. Kann man sich hier irgendwo bewerben um zu helfen?

Wenn du Malware entfernen mithelfen willst, gibts hier eine Ausbildung

http://www.trojaner-board.de/88896-a...ner-board.html

Ansonsten kannst du eigentlich überall mithelfen auch so

Lies mal http://www.trojaner-board.de/88896-a...ner-board.html

Ich weiß aber nicht ob noch Plätze frei sind....

Okey Danke euch beiden.

Aktuell leider keine Plätze da

Werde ich in ein paar Wochen nochmal vorbei sehen.