Hi Caro.

Du hast ganz schön viele Antivirenscanner auf dem System (Norton, McAfee, Avast). Empfehlenswert ist es, nur einen zu haben, weil die sich sonst ins Gehege kommen.

Kannst Du bitte mal gucken, ob in einem der folgenden Ordner Scanlogs von Norton rumliegen?

C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_22.5.2.15\Logs
C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_22.5.2.15\Logs

Danke erst mal für deine Antwort. Eigentlich hatte ich die gelöscht wo ich das nort on neu drauf machte.

Ich schau morgen gleich mal nach.
Hatte die letzten tage leider keine zeit.

Wenn ich was finde Poster ich es.

ja da liegt ganz viel rum, kann aber nichts davo öffnen.

sind alles DAT- Datein

Mh, ich dachte das mit Scanlogs wäre etwas einfacher.
Siehst Du eine Möglichkeit die entdeckte Schadsoftware aus der Quarantäne zu holen, damit Du sie an uns schicken kannst, oder hast Du die Quarantäne bereits gelöscht?

Ich möchte Dir auch ans Herz legen, die unten genannten Methoden zu Datenwiederherstellung auszuprobieren.

http://i.imgur.com/y3MMIrs.png Vorgängerversionen

• Rechtsklicke eine verschlüsselte Datei und klicke auf Einstellungen
• Klicke Vorgängerversionen.
• Dieser Tab listet alle Kopien der gewählten Datei und wann sie gesichert wurde.
• Um eine bestimmte Version der Datei wiederherzustellen, klick Kopiere und wähle einen Ordner, in dem die Datei gespeichert werden soll.
• Falls Du die existierende Datei mit der Version ersetzen willst, klicke Wiederherstellen
• Falls Du den Inhalt der Datei vorher prüfen möchtest, klicke Öffnen

http://i.imgur.com/MzmiIl9.gif ShadowExplorer

• Bitte lade die Datei ShadowExplorer runter und speichere sie auf Deinem Desktop.
• Rechtsklicke ShadowExplorer-0.9-portable.zip und klicke Alle Extrahieren. Wähle den Desktop und klicke Extrahieren
• Rechtsklicke ShadowExplorer.exe und wähle http://i.imgur.com/AVOiBNU.jpg Als Administrator ausführen.
• Du wirst ein Drop-Down-Menü sehen, das Dir die Schattenkopien aller Partitionen und Laufwerke zeigt.
• Klicke C:\ im Menü.
• Wähle rechts ein Datum vor der Infektion aus.
• Um einen ganzen Ordner wiederherzustellen, klicke mit der rechten Maustaste auf den Ordner und klicke Export. Du wirst dann danach gefragt, wohin die wiederhergestellten Dateien gespeichert werden sollen.
  

http://i.imgur.com/J8xQM97.pngDatenwiederherstellungssoftware
Datenwiederherstellungssoftware kann in der Lage sein die Originaldateien wiederherzustellen, welche von der Ransomware gelöscht wurden. Ich empfehle eines der folgenden Programme zu verwenden.

• http://i.imgur.com/fSA1TL4.png R-Studio
• http://i.imgur.com/C08PZmH.png Photorec
• http://i.imgur.com/uc6sByo.png Recuva

danke für deine mühe und Antwort. werde mal schauen aber die sind noch da. ich schau mal.

ja auf jedenfall probier ich es aus.

Falls Du die böse Datei aus der Quarantäne holen kannst, dann lad sie bitte hoch:

• Gehe zu diesem Channel
• Klick Browse und wähle die Datei zum Hochladen.
• Klick Submit Query.

also im verlauf von norton stehen viele böse datein drin. und wenn ich bei der datei auf weitere option gehe steht da entfernt. aber wiederherstellen ist bestimmt auch nicht gut denn dann sind ja wieder die trojaner aufm pc.

das mit den wiederherstellen hat nicht geklappt.

habe gerade noch gesehen im verlauf das auch ein Heuristikvirus drauf war.

Dann können wir nichts tun. Ohne die Schadsoftware gibt es nichts zu untersuchen. Da kannst Du nur hoffen, dass jemand anders an genau diese Ransomware rankommt. Sie ist jedoch nicht sonderlich verbreitet.

also bei der wiederherstellung meinte ich, das es mit dem programmen nicht geklappt hat meine datein wieder her zu stellen.


ist es gefährlich die bedrohungen wieder her zu stellen?