Hallo liebe Helfer,
ich habe den wanttocry virus und es sind alle Dateien auf den Laufwerken D, E und F verschlüsselt und haben die Endung "want_to_Cry".
Ich habe die Datei frst64.exe heruntergeladen, aber kann sie nicht ausführen, mit der folgenden Meldung:"Diese App kann auf dem PC nicht ausgeführt werden, wenden sie sich an den Softwareherausgeber um eine geeignete Version für ihren PC zu finden,"
Ich habe Malwarebytes installiert und es wurden auch Dateien gefunden und entfernt)bzw. in Quarantäne gelegt. Ich weiß aber nicht ob ich jetzt geschötzt bin und wie ich die Dateien wieder entschlüssele.

Alle Daten, die von der Ransomware "Want_to_Cry" infiziert wurden, sind verloren und können NICHT wiederhergestellt werden.

Auf BleepingComputer gibt es hier ein Thema:
WantToCry Ransomware (.want_to_cry; !want_to_cry.txt) Support Topic
Bei spezifischen Fragen kannst du dich dorthin wenden.


Bezüglich der Meldung bei FRST... entweder hast du die falsche Version von FRST (32 vs 64 bit) verwendet oder das Tool wird von Malware blockiert. Du könntest frst64.exe in yogi17.exe umbenennen und schauen, ob es dann klappt.

Alternativ könnte es auch noch sein, dass "App Smart Control" auf deinem System aktiv ist. Diese Funktion blockiert standardmäßig diverse Apps. Dies lässt sich nur durch eine Neuinstallation beheben.



Mein Vorschlag:
Führe eine saubere Neuinstallation von Windows durch und spiele deine privaten Daten über dein Backup wieder auf.

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.