Alle Dateien in freigegebenen Ordnern haben .abc als Format und lassen sich nicht öffnen

[Cordula S.]

Seit ein paar Tagen haben alle Dateien in drei freigegebenen Ordner die Dateiendung .abc, sie lassen sich nicht öffnen und sind laut eines Textdokumentes, welches in jedem Ordner liegt stark verschlüsselt. Ist das von Dropbox? Ich bin mir nicht sicher... Hier der Text:

(entfernt)

[Stefanie]

Hallo Cordula,

es besteht die Möglichkeit, dass Ihr Computer durch eine Schadsoftware infiziert wurde, die Ihre Dateien verschlüsselt und somit unzugänglich gemacht hat. Glücklicherweise können Sie die von der Schadsoftware durchgeführten Änderungen mit Dropbox leicht wieder rückgängig machen.

So stellen Sie frühere Versionen einer Datei wieder her:

https://www.dropbox.com/help/11

In der Regel kann eine Datei nur innerhalb von 30 Tagen nach der Änderung wiederhergestellt werden. Wenn Sie jedoch den erweiterten Versionsverlauf aktiviert oder ein Konto bei Dropbox für Unternehmen haben, können Dateien auch darüber hinaus wiederhergestellt werden.

Wenn Sie eine Datei wiederherstellen, können Sie außerdem anhand des Versionsverlaufs der Datei prüfen, welche Nutzer und Computer von der Infektion durch die Schadsoftware betroffen sind. Dann können Sie die Verknüpfung zu dem betroffenen Computer aufheben und ihn auf Schadsoftware prüfen. Hier erfahren Sie, wie Sie über die Dropbox-Website die Verknüpfung zu einem Gerät aufheben:

https://www.dropbox.com/de/help/25

Wenn eine große Anzahl an Dateien wiederhergestellt werden soll, kann Ihnen Dropbox dabei behilflich sein. In diesem Fall kann der gesamte Status Ihrer Dropbox auf einen Zeitpunkt vor den Änderungen zurückgesetzt werden. Rufen Sie dazu die Seite https://www.dropbox.com/events auf und wählen Sie die Ereignisse aus, bei denen Ihre Dateien durch die Schadsoftware verschlüsselt wurden.

Hier finden Sie eine umfassende Anleitung zum Abrufen der richtigen Ereignislinks:

https://www.dropbox.com/help/400

(1) Wenn ein Ereignis Änderungen an mehreren Dateien umfasst, senden Sie uns den Ereignislink in folgendem Format: https://www.dropbox.com/event_details/####/####/#####/. Die Rauten stehen dabei für die entsprechenden Ereignisnummern. Wenn nach der dritten Ereignisnummer in Ihrem Link noch Text folgt, löschen Sie diesen, bevor Sie uns den Link senden.

(2) Wenn es sich bei dem Ereignis um die Änderung einer einzelnen Datei handelt, können Sie die Datei anhand der zuvor beschriebenen Schritte selbst wiederherstellen.

(3) Wenn durch die Schadsoftware Dateien in freigegebenen Ordnern betroffen sind, geben Sie die Links aller betroffenen freigegebenen Ordner sowie einen Link zu Ihrem privaten Dropbox-Ordner an.

Sobald Sie die entsprechenden Links gefunden haben, schreiben Sie uns bitte unter https://www.dropbox.com/support mit diesen Links, dann können wir die wünschten Ereignisse rückgängig machen. Denken Sie bitte an die begrenzte Wiederherstellungsdauer von 30 Tagen (falls für Sie zutreffend) und versuchen Sie entsprechend, Verspätungen zu vermeiden.

Vielen herzlichen Dank!

[Cordula S.]

Liebe Sofia,

leider funktioniert nichts davon. Es gibt nur immer jeweils die aktuellste Version, die angeblich von einer Mitverwalterin in einem freigegebenen Ordner geändert worden sind. Von ihr sind auch die merkwürdigen Textdateien. Es geht um drei freigegebene Ordner.  Einer gehört mir und ich habe dort erstmal alle Leute entfernt. 

Gibt es eine Möglichkeit diese freigegebenen Ordner wiederherzustellen? 

[Stefanie]

Hallo Cordula,

haben Sie wie beschrieben auf https://www.dropbox.com/support ein Ticket erstellt und uns den Ereignislink gesendet zu dem Ereignis, bevor welches wir den Ordner zurücksetzen sollen?

Vielen Dank!