Malware: all my data files especially on my NAS system (Synology) are encrypted

I got hacked and all my data files especially on my NAS system (Synology) are encrypted with the "qweuirtksd" extension. I can not access my music and picture files and the hackers asked me to pay $500 to get the data back. Who can help me?

Weiterlesen...

 

Hier wird dir niemand direkt weiterhelfen können, um deine Daten wiederzubekommen. In manchen Fällen bauen die Hersteller von Antivirensoftware Tools, um die verschlüsselten Dateien wieder zu entschlüsseln. Das kann allerdings eine Zeit dauern und ist nicht
bei allen Verschlüsselungstrojanern möglich.

Überlege zwischenzeitlich, wie der Trojaner auf dein System kam. "Gehackt" wurdest du nicht. Normalerweise wird solche Malware vom Nutzer selber unwissentlich ausgeführt. Da solltest du ansetzen, dass sowas nicht wieder passieren kann.

Schau doch bitte mal in diesen Thread:

Qweuirtksd Ransomware Support Topic (!!!ReadMeToDecrypt.txt) - Ransomware Help & Tech Support

Da diskutieren ein paar Leute speziell diese Malware.

 

Lieber Ingo, Zunächst mal vielen Dank ich habe gesehen das es verschiedene Programme gibt die genau diese Verschlüsselung zumindest mal entfernen können(ReImage & Spy Hunter5) allerdings ist es auffällig das eigentlich nur unsere Synology DiskStation betroffen
ist und leider greifen diese beiden Programme (ReImage & Spy Hunter5) nicht auf die Laufwerke der Synology Station zu.

 

Die genannten Programme sind keine vertrauenswürdigen Tools und können keine verschlüsselten Daten eines Trojaners wieder entschlüsseln. Falls du sowas auf dein System geholt hast, deinstalliere es wieder sauber und vollständig. Das wird dich nicht weiterbringen.

 

Windows Defender auch mit Malware-Schutz

Wer den Windows Defender als Antiviren-Software aktiviert hat, konntze sich nicht immer sicher sein, dass Windows auch vor Malware und sonstigem Gedöns geschützt ist. Oder anders gesagt, man hatte irgendwo ein mulmiges Gefühl. Viele haben deshalb zusätzlich noch Malwarebytes installiert. Aber wie blogs.technet berichtet, lässt sich der Malwarescanner auch im Windows Defender aktivieren.
Eigentlich ist es als Schutz gedacht für Firmennetzwerke, aber es funktioniert auch auf unseren normalen Rechnern.
Notwendig ist hier nur ein neuer Eintrag in die Registry.

Um diese Funktion zu aktivieren geht man so vor:

Win + R drücken regedit eingeben und starten
Zum Pfad: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Win dows Defender\MpEngine gehen.
MpEngine muss erst im linken Baum als Schlüssel angelegt werden.
Im rechten Fenster nun ein neuer DWORD-Wert (32 Bit) mit dem Namen MpEnablePus anlegen.
Diesen Eintrag nun doppelt anklicken und den Wert auf 1 setzen.

Das war es auch schon.