einen wunderschönen guten Tag erstmal an alle
tja, wenn der Finger mal schneller als das Hirn ist, dann ist der Ärger vorprogrammiert...
ich habe einen email-Anhang geöffnet und jetzt ist das Desaster vollkommen...
Die Erpresser namens Gandcrab 5.1 haben meine Dateien verschlüsselt bzw. die Kontrolle über den Rechner erlangt. Es ging am PC nichts mehr. Ausser ich wäre auf die Bitcoin-Lösegeld-Forderung eingegangen um eine Entschlüsselung der Daten zu kaufen. Da ich eine Sicherung auf einer externen Festplatte hatte dachte ich mir anfangs nichts dabei. Ich fuhr den PC neu hoch um ihn aus einem Wiederherstellungspunkt neu auf zu setzen. Leider schlug dieses fehl. Wiederherstellungspunkte auf der Festplatte waren gesperrt und vom Stick auf Computerreparaturoptionen hatte ich auch keinen zugriff mehr. Danach startete der PC auch nicht mehr hoch. Er hing sich permanent beim aufstarten auf. Also zog ich eine Clean-Neuinstallation vor und setzte den PC komplett neu auf.
So weit, so gut... aaaber…
das böse erwachen kam, als ich die externe Festplatte angehängt habe um meine Dateien wieder retour zu spielen. Dabei handelt es sich um Urlaubs- & Familien Fotos und Videos aus den letzten 15 Jahren. Mehrere GB gross. Denn auch diese wurden (durch eine Dateinamen-Erweiterung) verschlüsselt.
Ich habe inzwischen mehrere Programme (bezahl- & Freeware) die im Internet im Umlauf sind und "Heilung" versprechen ausprobiert. Natürlich von einem älteren PC aus den ich hier rumliegen hatte. Aber keines dieser Programme konnte mir weiterhelfen. Vielleicht weil der "neue-alte" PC nicht infiziert ist und/oder die Verschlüsselten Dateien auf der Externen sind. Obwohl ich die Scans auch auf der externen durchlaufen liess.
Alles bisher erfolglos... die Dateien sind noch auf der Externen aber ich bekomme sie einfach nicht entschlüsselt... Inzwischen bin ich soweit das ich überlege, ob ich den Anhang nochmal anklicke um der Aufforderung der Bezahlung zur Entschlüsselung nach zu kommen, um an die Dateien zu kommen

aber das kann's doch wirklich nicht sein...
deshalb meine Bitte: hat irgendjemand vielleicht einen kostbaren Rat für mich, wie ich wieder an die Dateien komme bzw. entschlüssele ? Ich wäre wirklich froh über jeden Ratschlag...
freundliche grüsse,
Athanasios