Hallo zusammen,

wollte mir gestern eine Datei downloaden. Leider hab ich nicht den richtigen der beiden angebotenen Download-Button erwischt und mir einen Trojaner herunter geladen.

Da sich dieser kurz danach bereits bemerkbar gemacht hatte, nahm ich den PC vom Internet, habe meine zweite interne Festplatte als auch die Externe Festplatte abgesteckt und versucht eine Systemwiederherstellung zu starten. Leider erfolglos.

Habe den PC über Nacht neu aufsetzen lassen und Windows 10 neu installiert. Sah heute morgen auch soweit gut aus. Allerdings musste bemerkte ich beim Anschließen der beiden Festplatten dass die Dateien (meist Video, Image, Text- oder Excel-Dateien) mit der Endung ".tfude" versehen waren und nicht erkannt wurden. Selbst nach Umbenennung konnten die Dateien nicht geöffnet werden. Zudem befindet sich in jedem betroffenen Ordner auch ein Txt-Dokument mit einer Zahlungsaufforderung. Erst dann werden die Daten wieder entschlüsselt.

Hab mit einem IT-Support telefoniert. Dieser konnte leider auch nicht weiter helfen, da dieser Trojaner sehr neu sein muss.

Lasse gerade auf seinen Rat hin die beiden Festplatten über Malwarebytes untersuchen.

Leider sind sehr, sehr wichtige Dokumente auf den Festplatten, welche umbedingt erhalten bleiben müssen.

Habe schon gelesen dass jemand genau das gleiche Problem hat. Hoffe es kann geholfen werden.

Danke und VG

Da wird kein Virenscanner helfen. Das Problem ist, dass die Dateien verschlüsselt oder im schlimmsten Fall zerstört sind. Wenn wird nur ein passendes Entschlüsselungstools helfen wenn es denn eins gibt oder irgendwann geben wird. Siehe auch https://id-ransomware.malwarehuntert...php?lang=de_DE

wollte mir gestern eine Datei downloaden. Leider hab ich nicht den richtigen der beiden angebotenen Download-Button erwischt und mir einen Trojaner herunter geladen.

Warum wird das eigentlich nicht sauber beschrieben? So weiß ja niemand was genau von wo genau du runtergeladen hast!

Hi, danke für die schnelle Antwort.

Der "falsche Download"-Button war über File-Upload.net hinterlegt. Ich wollte dort Content für ein Game herunterladen und mich wie Beschrieben vom falschen Link verleiten lassen.

Um ausführlich zu bleiben: Ich hatte heute Vormittag ein Telefonat mit Expertiger, hier wurde mir gesagt, dass ich über Malwarebytes die Laufwerke überprüfen lassen soll. Zudem sei dieser Trojaner relativ neu. Aber es müsste dafür eine Entschlüsselung geben.

VG

1. ob es ein Entschlüsselungstool für genau diesen Krypto-Trojaner gibt, kann man nicht einfach so dahersagen, genau deswegen hab ich dir die Seite zur Prüfung verlinkt

2. malwarebytes sowie allgemein jeder Virenscanner scant nur auf Malware, solche Tools können aber Dateien entschlüsseln