Guten Tag,

Wir, 2 Physiotherapiepraxen mit gemeinsamen Computern (ein Hauptrechner und drei PC´s für die Therapeuten) zur Patienten-und Terminverwaltung, haben seit Gestern keinen Zugriff mehr auf unsere gesamte Praxissoftware. Alles verschlüsselt.
Stattdessen hat sich ein Fenster geöffnet, welches wir abfotografiert haben

siehe Anhang

Alle Computerprofis, inclusive dem der uns immer wieder mit neuen PC´s versorgt, können uns hier nicht weiterhelfen außer mit neuem PC und neuer Software...
damit kommen wir aber nicht an die vielen, vielen wichtigen Daten der letzten 10 Jahre ran. O.k. die letzte externe Datensicherung ist wohl jetzt ca. 4 Monate her, die letzten Sicherungen gingen auf die Festplatte, die ja jetzt verschlüsselt ist.
Wir überlegen uns schon den "Erpressern" zu antworten und zu zahlen...
Wir sind für jede Hilfe dankbar.

Gruß
Gernot Römer

Wir überlegen uns schon den "Erpressern" zu antworten und zu zahlen...

Das ist wohl auch der vermutlich letzte Strohhalm.
Wir bereinigen hier Rechner von Schadsoftware. Das hat aber rein garnix mit dem retten, recovern oder entschlüsseln von Dateien zu tun. Das ist etwas völlig anderes als Malware zu entfernen.

Und leider habt ihr auch gribfahrlässig gehandelt, denn Backups müssen nicht nur regelmäßig erstellt, sondern auch überprüft werden.

Das einzige was ihr noch tun könnt: die Erpresser-Malware versuchen damit zu identifzieren --> https://id-ransomware.malwarehuntert...php?lang=de_DE

mit verdammt viel Glück gibt es ein Tool, dass die Dateien entschlüsseln kann, die von diesem ransom verschlüsselt wurden.