Virus hat Dateien verschlüsselt und in locked-*.???? umbenannt
Problem[Bearbeiten]
Ein Virus hat sämtliche Benutzerdateien, wie Bilder und Dokumente, verschlüsselt und in locked-*.???? umbenannt. Beispielsweise heisst das Bild Urlaub.jpg jetzt locked-Urlaub.jpg.qjiy. Die Dateien sind unbrauchbar. Auch das Umbenennen in den alten Namen mit dem Original-Suffix bringt nichts.
Lösung[Bearbeiten]
Der Virus öffnet in der Regel eine Seite beim Starten von Windows mit der Aufforderung einen bestimmten Betrag zu zahlen, damit die Dateien anschließend wieder entschlüsselt werden. Dies sollte aber auf keinen Fall vorgenommen werden.
Zuerst muss man den Virus entfernen. Dies kann man mit einer Rescue Disk machen. Danach die Autostarteinträge mit Hilfe von msconfig überprüfen und ggf. verdächtige Einträge deaktivieren oder wenn man sich sicher ist gleich löschen.
Wenn man keine Datensicherung der Dateien hat, gibt es eine Möglichkeit die Dateien wieder herzustellen. Dazu benötigt man folgendes:
- den Avira RansomFileUnlocker 1.0.1
- eine verschlüsselte Datei
- und die selbe Datei im Original, also unverschlüsselt.
Falls für ein paar Dateien eine Sicherung vorhanden ist, kann man daraus eine Datei verwenden, ansonsten gibt es noch die Hoffnung auf die Beispielbilder von Windows, falls man diese noch nicht gelöscht hat. Sie werden in der Regel vom Virus auch mit verschlüsselt. Die Beispielbilder befinden sich unter Windows 7 standardmäßig im Ordner C:\Users\Public\Pictures\Sample Pictures (Alias: Benutzer > Öffentlich > Öffentliche Bilder > Beispielbilder). Als Original verwendet man dazu einfach das Bild von einer anderen Windows Installation.
Mit dem RansomFileUnlocker von Avira ist es nun möglich ganze Verzeichnisse mit Hilfe der beiden Dateien zu entschlüsseln. Viel Erfolg!
Wie man sieht, is es wichtig eine regelmäßige Datensicherung vorzunehmen, um so einem Problem zukünftig entgegen zu wirken!
