Support Gandcrab 5.1 was kann ich machen????

[ArnyBarkley]

Hallo zusammen,

habe mir vorgestern diesen "Virus" eingefangen. Nachdem jetzt alle persönlichen Daten encrypted wurden und nun nicht mehr zu gebrauchen sind, seid Ihr meine letzte Hoffnung.
Habe mir ein paar Beiträge durchgelesen, aber bin nicht weiter gekommen. Gibt es eine Möglichkeit wenigstens Daten wie z. B. Bewerbungsunterlagen zu retten?
Zum Glück habe eine Partition der Festplatte Verschlüsselt, nur habe ich Bedenken diese zu öffnen, da diese Dateien wohl noch OK sein müssten. Werden nur Datenträger mit Autorun Funktion befallen, bzw. bei bestehender Internetverbindung?

Hoffe jemand kann mir Rat geben, bin am verzweifeln!

Schonmal "Danke" im Voraus!

 

[u040201]

Schau mal hier bitte

Sie müssen registriert sein, um Links zu sehen.

und hier

Sie müssen registriert sein, um Links zu sehen.

 

[Fisher]

Eine kleine Warnung vorab: Bitte höchste Vorsicht vor der auf Viren-"Hilfs"-Seiten angebotenen Software!

Spoiler: Reimage und Co

So macht z.B. das inflationär vorgeschlagene Reimage (Adware) im Grunde nichts anderes als Ransomware: Man verbreitet Angst und verlangt für eine Lösung oder auch nur den Versuch derselben Geld.
Der Spyhunterlink führt nicht zur Software und auch das Bitdefendertool ist nicht das Original von Bitdefender!

Bitdefender hat einen Decrypter für Gandcrab bis zur Version 5.04 zur Verfügung gestellt, der über die Homepage erreichbar ist:

https://labs.bitdefender.com/2018/10/gandcrab-ransomware-decryption-tool-available-for-free/

Ab der Version 5.05. ist Gandcrab momentan angeblich nicht entschlüsselbar.

Im Falle einer oder zweier immens wichtiger Dateien kannst Du eine Entschlüsselung über das Bitdefendertool oder das No More Ransom Projekt versuchen.

https://www.nomoreransom.org/de/index.html

Das Ganze ist eine Initiative der National High Tech Crime Unit der niederländischen Polizei, Europols europäischem Cybercrime Center und zweier Unternehmen - Kaspersky Lab und McAfee. Es werden verschiedene Entschlüsselungstools angeboten.

Die Ransomware an sich installiert und verbreitet sich über ein Makro, welches Du wahrscheinlich im Rahmen eines Dateianhangs (z.B. Word-Dokument alter Version, .doc) geladen hast. Dieses Makro ist nun auf Deinem Rechner und lässt Dir wahrscheinlich, in Ermangelung eines Entschlüsselungstools, nur die Chance einer Neuinstallation, sofern kein Backup vorliegt.

Gruß

Fisher

 

[Fisher]

Falls das Problem noch besteht und für diejenigen, die ebenfalls betroffen sind: Es gibt nun einen Decryptor für v5.1:

https://labs.bitdefender.com/2019/02/new-gandcrab-v5-1-decryptor-available-now/

Gruß

Fisher