Guten Abend,

ich bin jetzt nach einigen Tagen suche usw...am Ende und finde keine Antwort mehr im Netz.

Folgender Sachverhalt:

Mein Sohn hat an meinem Rechner gespielt (während einer Dienstreise) und seit dem können sämtliche Bilder im Format .jpg nicht mehr geöffnet werden.

Die Meldung im Windows Fotoanzeiger: "Das Bild kann nicht geöffnet werden, da das Dateiformat nicht in der Fotoanzeige unterstützt wird oder die aktuellen Updates für die Fotoanzeige fehlen".

Es betrifft nur jpg... Kein anderer Programm kann die Dateien öffen. PNG´s werden normal angezeigt.

Im Bilderordner sind die Bilder wohl noch mit der Originalgröße drin - bzw. werden so angezeigt. Habe bereits vor einigen Tagen sofort ein Maleware Progi laufen lassen - hat auch was gefunden ...Zpack nrrf oder so ähnlich...

Habe leider kein Scan mehr, da ich in der Verzweiflung das System gelöscht habe und neu aufgespielt habe....ohne Erfolg

Neu gespeicherte .jpg werden normal angezeigt....

Vielleicht kann jemand damit was anfangen....oder auch nicht....ich auf jeden Fall nicht mehr

Was ich noch sagen kann, es wurde auf jeder Partition jeweils eine Verknüpfung für jeden Ordner zusätzlich erstellt, FireFox wurde deinstalliert und einige Probleme mit Öffnen einiger Programme...

Ich sage mal jetzt schon

Gruß

Habe jetzt durch Zufall eine Offline Seite auf der D-Platte gefunden, die mir mein Sohn mal gezeigt hat als er nicht mehr weiter kamm...

Es scheint alles mit dem "Spora. Ransomware" verschlüsselt worden zu sein!!!

Es scheint alles mit dem "Spora. Ransomware" verschlüsselt worden zu sein!!!

Da hast du nen Verschlüsselungstrojaner ausgeführt. Nach so einer Aktion kann man die Daten nicht immer entschlüsseln. Wer hier KEIN vernünftiges offsite Backup vorher gemacht hat, kann im Regen stehen und muss hoffen, dass es schon einen decrypter gibt. Herausfinden kannst du das dort => https://id-ransomware.malwarehuntert...php?lang=de_DE

Moin Moin und schöne Grüße aus DEL,

es sieht so aus, dass der Trojaner ausgeführt wurde. Leider gibt es noch keine Möglichkeit für die Entschlüsselung gem. der o. g. Internetseite....id-ransomware.....

Teilweise habe ich einiges wiederherstellen können durch die Herstellung von Vorherigen Version....leider nur für eine Partition...aber immerhin!!!

Bei anderen Dateien gibt es leider im Fenster keine vorherige Version, sodass die Möglichkeit hierbei nicht funktioniert....

Mal schauen..ich werde die Daten sichern und ggf. weiter suchen...

Falls ihr noch eine Möglichkeit habt, wie ich die "Vorherigen Dateisicherungen" ggf. wieder herstellen kann, wäre ich auch sehr dankbar...

Vielen Dank an Cosinus