Also, das ganze Thema ist gestern abend doch noch gut ausgegangen.
Habe allerdings 8 Std gewartet, nachdem ich die Transaction ID eingegeben hatte, bis der Download zur Verfügung stand.

Die ZIP Datei beinhaltet:

Decrypt.exe
public.key
private.key


Natürlich ist es nicht besonderst toll diese Leute noch zu unterstützen. Aber wenn es nicht anderst geht, wie in diesem Fall.. who cares.

Hallo,
möchte mich hier mal anschließen bitte.

Habe zufällig entdeckt, daß ich ebenfalls angegriffen wurde: 400 mal die bekannten files: HELP_DECRYPT, .HTML, .PNG, TXT.
Eine Verschlüsselung der Daten auf C: als auch anderer Partition fand aber nicht statt.
ListCWall und Malwarebytes: keine Funde.
Vista- Wiederherstellung auf einen Punkt vor der Infektion ging nicht, auch wenn Avira abgeschaltet ist, auch nicht im abgesicherten Modus.

Fragen bitte:
- wie ist zu erklären, daß die o.gen. files angelegt, aber nicht verschlüsselt wurde? Eine .exe-Datei habe ich nicht geklickt.
- warum läßt sowohl die FritzBox, die Vista Firewall, als auch Avira online-scan diesen Mist durch?
- kann ich davon ausgehen, daß der PC NICHT (mehr) infiziert ist? Und die ganzen HELP_DECRYPT.* nur eine Belastung ist, die
mit Bordmitteln gelöscht werden kann?
PC funzt gut und schnell. Nur C: wird immer voller.

Freundlichen Dank im Voraus.

Zitat von Telekraft

Natürlich ist es nicht besonderst toll diese Leute noch zu unterstützen.

Natürlich nicht, aber beim nächsten Mal ein Backup in zwei oder noch besser dreifacher Ausführung machen, dann muss man auch nicht zahlen sondern kopiert die Daten einfach rüber.

Zitat von Kronos60

Natürlich nicht, aber beim nächsten Mal ein Backup in zwei oder noch besser dreifacher Ausführung machen, dann muss man auch nicht zahlen sondern kopiert die Daten einfach rüber.

Schon klar.... nur:

Das liegt nicht immer in der Hand des Beraters...
IT soll/muss/kann-nur --> Günstig sein