Niko123

Hallo leute ich bin kurz vor nem anfall. Mein pc lief über nacht und als ich ihn heute morgen ausschalten will war mein hintergrundbild weg und da stand ein text der mich auf eine txt datei aufmerksam gemacht hat und in dieser txt datei stand dies:

Attention!!!
All your personal files (photo, documents, texts, certificates, kwm-files, video) were encrypted by a very strong cypher RSA-1024. The original files deleted. You can check it yourself - just look for this in all folders.
There is no possibility to decrypt these files without a special decrypt program! Nobody can help you - even don't try to find another method or tell someone because after 3 days all encrypted files will be completely deleted and you will have no chance to get it back.
We can help you with a decrypt-program for 100$ via wire transfer (bank transfer: SWIFT/IBAN).
For details you have to send your request on this e-mail (with serial key from text-file on desktop) : codemanager@fastmail.fm


Was mach den nur jetzt ich habe nicht die Große ahnung aber alles ist weg Fotos erinnerungen alles :´(

Lg Niko

julchri

Hallo und willkommen,

ja, da hast Du Dir einen fetten Besucher eingehandelt. Die wollen 100$ von Dir, damit Du alles wieder bekommst. Mach das ja nicht!!!
Das ist mir aber zu heikel, um Dir einen Rat zu geben.
Warte mal auf Leonixx, der kennt sich sehr gut aus und weiß sicher, was zu machen ist.
Du hast hoffentlich eine Firewall und Virenschutzprogramm?
Teile uns auch mit, welches BS Du hast.

Niko123

Hi also mein BS ist Windows 7 mit 64bit.

Ja Firewall... ich hatte kasperski aber seid dem das so ist ist das nicht mehr auf zu finden. Pc war gerade erst Fertig gemacht. Problem ist nur das meine Externe noch angeschloßen war und da war nunmal alles drauf und hinter jeder datei steht encoded... :´(

Nichts geht mehr ins internet komme ich auch nur über i-welche tricks.

stockcarpilot

Hallo

Auf Leonixx warten ist eine gute Idee. Trenne am Besten den PC vom Internet und erzähle uns welches Betriebssystem du hast und wie der PC abgesichert ist, wie julchri geschrieben hat.

edit: war ein bisschen langsam...

Gruß stockcarpilot

Gast0512103

Sowas hatte ein Freund von mir auch mal.
Poste mal Hijack This log !

heinzl

Das wirst du nochmal machen dürfen, und zwar so lange, bis du von selbst draufkommst, daß Filesharing keine gute Idee ist.

Gast0512103

Stimmt Heinzl, darauf bin ich erst garnicht gekommen, soetwas kommt nicht einfach so auf den PC, was hast du denn gedownloadet ?

Leonixx

Hi,

du bist auf einen ganz üblen Gesellen hereingefallen. Das Problem. Der Trojaner löscht deine persönlichen Dateien, erstellt eine Kopie und verschlüsselt diese wieder. Praktisch kommst du nicht mehr an deine Daten ran. Selbst wenn der Trojaner entfernt wird, sind deine Dateien nicht mehr zu gebrauchen.

Ein Backup hast du selbstverständlich nicht gemacht, oder?

Lässt sich wenigstens der abgesicherte Modus starten? Wenn ja, dann dieses Tool anwenden, um die Prozesse zu stoppen.

http://download.bleepingcomputer.com/grinler/rkill.com
Umbennen in IExplore.exe und Doppelklick ausführen.

Sollte das nicht gehen dann fällt mir nur ein mit dem Emisoft Emergency Kit zu scannen.

Emsisoft Free Emergency Kit

Braucht keine Installation. Einfach auf den USB Stick kopieren und starten.


Mache dir keine großen Hoffnungen.

Gast0512103

Ich würde wenn die Daten weg sind gleich das BS neu aufsetzen bzw. Platten formatieren, meiner Meinung kann es ansonsten sein, das der Virus noch drauf ist.

Niko123

So also Gedownloaded habe ich garnichts auch wenn es dumm klingt aber ich habe echt Garnichts gezogen.

Und bitte könntet ihr die Antworten so einfach wie möglich gestalten ich verstehe nicht unbedingt viel von pc und viren und sowas...
Kann man diesen "code" nicht übergehen oder wieder hacken oder sowas? Weil da waren auch unterlagen von meiner Arbeit bei und das Wäre mal sowas von mega wichtig... :´(

Schonmal danke für die Antworten ;9

@ Leonixx: Sicherungskopie keine ahnung und das mit dem Link werde ich mal machen.

Ist ja auch die Sache aufm Pc selber war nicht unbedingt viel drauf aber die 1 Tb Festplatte war fast komplett voll mit Arbeit, fotos usw...

Lg