Wie kann ich ccc.files entsperren?

[Kantorka]

Hallo. Mein Problem ist,dass alle meine Dateien auf dem Laptop gesperrt sind. Egal ob Fotos in JPG oder Dokumente in PDF oder WORD / EXELL...alles ist irgendwie nicht abrufbar. Das ist vor 3 Tagen passiert. Vielleicht ist ein Virus? Aber ich habe keine Downloads gemacht. Meinen Browser habe ich zurückgesetzt, genau wie http://nabzsoftware.com/types-of-threats/ccc-file beschreibt. Das hilft nicht. Habt ihr so was schon gesehen? Gibt es virusentsperrer für solche Situationen?

 

[danmue]

https://www.botfrei.de/decleaner.html#avira

 

[Herr Doctor Phone]

schlecht...
sehr schlecht.
da hilft nur software neu aufspielen.....
oder das probieren:
http://www.trojaner-board.de/172580-trojaner-rsa2048-dateien-endung-ccc.html

doc

-

 

[Chocoball]

Schon Combofix, HijackThis versucht? Wenn etwas gefunden wird Online Anti-viren Scanner benutzen oder Hitmanpro. Wenn es dann wieder OK scheint alle persöhnliche Dateien sicherstellen und danach Windows neu installieren.

 

[duffy-31]

Bekommst du keine Zahlungsaufforderung ?

 

[Kantorka]

Danke für schnelle Antworten und Hilfe. Ich versuche zu entsperren, wenn klappt. Schreibe dann euch.
P.S. Blaues Zahlungsfenster erscheint. Aber ich klicke das weg immer. Was ist diese Bitcoin? Habe nie gehört.
Möchte jetzt ADW Cleaner ausprobieren.

 

[duffy-31]

Google mal Teslacrypt entfernen.

Bitcoin?

Virtuelle Währung, aber selbst wenn du zahlst wird im Regelfall nicht entschlüsselt.

 

[lulela]

Schon den Abgesicherten Mous ohne Internet Verbindung ausgeführt? Hitmanpro hilft auf jedenfall gegen den Bundestrojaner.
Solange keine Internet Verbindung besteht kannst du diesen löschen, da du eigentlich sonst diesen Sperrbildschirm nicht wegklicken kannst

 

[Herr Doctor Phone]

am besten im abgesicherten modus starten, msconfig.exe starten, und den reiter "systemstart" anklicken.
dort alle unnötigen einträge abwählen (besonders die des trojaners.)

Solange keine Internet Verbindung besteht kannst du diesen löschen

mit msconfig.exe den eintrag raus nehmen (dazu braucht man nicht den abgesicherten modus)

-