Datein verschlüsselt locked-dateiname.xls.ssdftr

[hunter06]

Ja Schönen Guten Tag, ich habe von dem Vater meiner Freundin seinen Laptop erhalten mit der Bitte ein Auge drauf zu werden, das habe ich natürlich auch getan...so jetzt nach dem frischen aufsetzen habe ich den stick mit firmendaten rangesteckt und zack die datein selber heißen nun alle locked-dateiname

was kann ich tun?

[Petra]

Hallo hunter06,

zunächst bitte anklicken und lesen: Worauf muss ich während der Bereinigung achten?

Besonders wichtig ist, dass Du die Punkte in der vorgegebenen Reihenfolge abarbeitest.
Berichte mir, wenn etwas nicht funktioniert, damit ich die Anleitung ggfs. ändern kann!



===== Punkt 1 =====

Gab es Viren-Meldungen vom AV-Programm?

Wenn Dein Anti-Virus-Programm Malware gefunden hat, schreibe uns möglichst genau die Namen der Funde auf, und in welchem Pfad sie sich befinden/befanden. An die nötigen Informationen kommst Du über die Logs/Berichte bzw. den Quarantäne-Ordner Deines Antiviren-Programms.


===== Punkt 2 =====

Was hast Du schon probiert?

Falls es sich um einen Laptop oder einen Computer mit vorinstalliertem Windows handelt, schreibe mir bitte genau den Typ auf.
Berichte möglichst genau, welche Tools/Remover Du evtl. schon ausprobiert hast, um das Problem loszuwerden.
Poste mir evtl. vorhandene Logfiles.
Seit wann ist das Problem vorhanden?
Hast Du zu diesem Zeitpunkt etwas neues installiert oder hat sich an der Hardware etwas verändert?


===== Punkt 3 =====

Versteckte Dateien und Ordner sichtbar machen

Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte diese Einstellungen in den Ordneroptionen vornehmen.


===== Punkt 4 =====

Neuer Verschlüsselungstrojaner (Trojan.Matsnu.1)

Deine Beschreibung passt auf einen recht neuen Verschlüsselungstrojaner. Diese Infektion verschlüsselt Dateien und ändert Namen und Dateiendung nach folgendem Beispiel: “locked-.<4 zufällige Zeichen>”. Die Opfer werden von den Betrügern aufgefordert, einen bestimmten Betrag zu zahlen, damit die Dateien wieder freigeschaltet/entschlüsselt werden. Da es sich um Betrug handelt, selbstverständlich nicht zahlen!

Gehe wie folgt vor:

1. Da es inzwischen verschiedene Versionen des Verschlüsselungstrojaners gibt, bei denen die Entschlüsselung anhand von Paaren nicht mehr funktioniert und die Original-Dateien unbrauchbar werden, ist es sehr wichtig, zunächst möglichst alle verschlüsselten Dateien separat zu sichern, um sie bei evtl. Fehlschlägen für erneute Entschlüsselungs-Versuche bereitzuhalten.


2. Mache mit Malwarebytes' Anti-Malware einen Komplett-Scan (Auswahl Vollständiger Suchlauf unter Suchlauf wählen) nach dieser Anleitung, entferne die Funde und poste das vollständige Logfile hier in den Thread.


3. Die verschlüsselten Dateien mit dem DecryptHelper von Matthias vom TrojanerBoard entschlüsseln. (Java wird benötigt)

Folgende Alternativen stehen zur Verfügung:

Avira Ransom File Unlocker
Tool von Dr. Web
ScareUncrypt von BitFox
(Orginaldateien für Schlüssel)

SemperVideo hat ein Video zum Thema erstellt.

Ein weiteres Entschlüsselungstool bietet Kaspersky hier an.
Bei Kaspersky wird diese Infektion als Trojan-Ransom.Win32.Rannoh bezeichnet.

Übrigens ist Vorsicht geboten: Die neuesten Infos deuten darauf hin, dass der Trojaner auf allen angeschlossenen Laufwerken mit Lese-/Schreibrechten sowie auf verbundenen Netzwerken Dateien verschlüsselt. Auf jeden Fall zunächst unbedingt genau prüfen, um welchen Verschlüsselungs-Trojaner es sich handelt, bevor mit der Entschlüsselung begonnen wird.

[Petra]

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung, wenn ja welche? Wenn ich in den nächsten Tagen keine Rückmeldung von Dir erhalte, gehe ich davon aus, dass Du nicht mehr weitermachen möchtest und/oder Du das Problem lösen konntest und werde diesen Thread schließen, damit Kapazitäten für andere wartende User frei werden.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

[Petra]

Thread geschlossen

Thread wird mangels Rückmeldung geschlossen, damit ich ihn nicht weiter unter Beobachtung halten muss und aus meinen Abos löschen kann. Wenn Du wieder Zeit zum Weitermachen hast, schicke mir eine PN, ich werde den Thread dann wieder öffnen.