Wenn Sie Ihre Bilder, Dokumente oder Dateien nicht öffnen können und sie die Erweiterung .[snowwind@tutanota.com].snwd haben, dann ist Ihr Computer mit der SNWD-Ransomware infiziert.

SNWD ist eine Ransomware, die die auf dem Computer des Opfers gefundenen persönlichen Dokumente mit der Erweiterung „.[snowwind@tutanota.com].snwd“ verschlüsselt und dann eine Nachricht anzeigt, die anbietet, die Daten zu entschlüsseln, wenn die Zahlung in Bitcoin erfolgt. Die Anweisungen werden auf dem Desktop des Opfers als Popup-Fenster snowwind@tutanota.com und in der Textdatei „info.txt“ abgelegt.

Was ist die SNWD-Ransomware?

SNWD ist eine Ransomware-Infektion zur Dateiverschlüsselung, die den Zugriff auf Daten (Dokumente, Bilder, Videos) einschränkt, indem Dateien mit der Erweiterung „.[snowwind@tutanota.com].snwd“ verschlüsselt werden. Anschließend versucht es, Geld von den Opfern zu erpressen, indem es „Lösegeld“ in Form von Bitcoin-Kryptowährung als Gegenleistung für den Zugriff auf Daten verlangt.

Die SNWD-Ransomware durchsucht Ihren Computer nach Bildern, Videos und wichtigen Produktivitätsdokumenten und -dateien wie .doc, .docx, .xls, .pdf. Wenn diese Dateien erkannt werden, verschlüsselt die Ransomware sie und ändert ihre Erweiterung in „.[snowwind@tutanota.com].snwd“, sodass Sie sie nicht mehr öffnen können.

Sobald die SNWD-Ransomware die Dateien auf Ihrem Computer verschlüsselt hat, wird die Textdatei „info.txt“ angezeigt, die die Lösegeldforderung und Anweisungen zur Kontaktaufnahme mit den Autoren dieser Ransomware enthält. Die Opfer dieser Ransomware werden gebeten, die Cyberkriminellen über die E-Mail-Adresse snowwind@tutanota.com zu kontaktieren.

Dies ist die Lösegeldforderung, die die SNWD-Ransomware ihren Opfern zeigt:

IHRE DATEIEN SIND VERSCHLÜSSELT
1024
Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Wenn Sie sie wiederherstellen möchten, schreiben Sie an die E-Mail: snowwind@tutanota.com IHRE ID
Wenn Sie nicht innerhalb von 12 Stunden per E-Mail geantwortet haben, schreiben Sie uns eine andere E-Mail: snowwind@tutanota.com
AUFMERKSAMKEIT!
Wir empfehlen Ihnen, sich direkt mit uns in Verbindung zu setzen, um überbezahlte Agenten zu vermeiden
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.

Wenn Ihr Computer mit dieser Ransomware infiziert ist, empfehlen wir Ihnen, sich an die folgenden staatlichen Betrugs- und Betrugsseiten zu wenden, um diesen Angriff zu melden:

Leider ist es derzeit nicht möglich, die von der SNWD-Ransomware verschlüsselten Dateien zu entschlüsseln. Es könnte jedoch in Zukunft möglich sein, wenn die Entschlüsselungsschlüssel von den Servern der Cyberkriminellen wiederhergestellt werden. Wenn Sie also nicht vorhaben, das Lösegeld zu zahlen, wird empfohlen, ein Image der verschlüsselten Laufwerke zu erstellen, damit Sie sie in Zukunft entschlüsseln können.

Hier ist eine Zusammenfassung der SNWD-Ransomware:

• Ransomware-Familie : Dharma-Ransomware
• Erweiterungen : SNWD
• Ransomware-Hinweis : info.txt
• Lösegeld : Ab 500 $ (in Bitcoins)
• Kontakt : snowwind@tutanota.com
• Symptome : Die Bilder, Videos und anderen Dokumente haben die Erweiterung „.[snowwind@tutanota.com].snwd“ und können von keinem Programm geöffnet werden

Wie ist die SNWD-Ransomware auf meinen Computer gelangt?

Die SNWD-Ransomware wird über Spam-E-Mails mit infizierten Anhängen oder durch Ausnutzen von Schwachstellen im Betriebssystem und installierten Programmen verbreitet.

So könnte die SNWD-Ransomware auf Ihren Computer gelangen:

• Cyberkriminelle spammen eine E-Mail mit gefälschten Header-Informationen aus und täuschen Sie vor, dass sie von einem Versandunternehmen wie DHL oder FedEx stammt. Die E-Mail teilt Ihnen mit, dass versucht wurde, Ihnen ein Paket zuzustellen, dies jedoch aus irgendeinem Grund fehlgeschlagen ist. Manchmal geben die E-Mails vor, Benachrichtigungen über eine von Ihnen durchgeführte Sendung zu sein. In jedem Fall können Sie nicht widerstehen, neugierig zu sein, worauf sich die E-Mail bezieht – und die angehängte Datei öffnen (oder auf einen Link in der E-Mail klicken). Und damit ist Ihr Computer mit der SNWD-Ransomware infiziert.
• Es wurde auch beobachtet, dass die SNWD-Ransomware Opfer angriff, indem sie Schwachstellen in dem auf dem Computer installierten Programm oder dem Betriebssystem selbst ausnutzte. Häufig ausgenutzte Software umfasst das Betriebssystem selbst, Browser, Microsoft Office und Anwendungen von Drittanbietern.

Entfernen Sie die SNWD-Ransomware und stellen Sie die Dateien wieder her

Diese Anleitung zum Entfernen von Malware kann aufgrund der Anzahl der Schritte und der zahlreichen verwendeten Programme überwältigend erscheinen. Wir haben es nur so geschrieben, um klare, detaillierte und leicht verständliche Anweisungen bereitzustellen, mit denen jeder Malware kostenlos entfernen kann.
Bitte führen Sie alle Schritte in der richtigen Reihenfolge durch. Wenn Sie zu irgendeinem Zeitpunkt Fragen oder Zweifel haben, halten Sie an und bitten Sie um unsere Unterstützung .

Gehen Sie folgendermaßen vor, um die SNWD-Ransomware zu entfernen:

SCHRITT 1: Starten Sie Ihren Computer im abgesicherten Modus mit Netzwerk

In diesem ersten Schritt starten wir Ihren Computer im abgesicherten Modus mit Netzwerk, um zu verhindern, dass bösartige SNWD-Treiber und -Dienste beim Windows-Start geladen werden. Wir verwenden den abgesicherten Modus, weil er Windows in einem Grundzustand startet und eine begrenzte Anzahl von Dateien und Treibern verwendet.

SCHRITT 2: Verwenden Sie Malwarebytes Free, um SNWD-Ransomware zu entfernen

Während sich der Computer im abgesicherten Modus mit Netzwerk befindet, werden wir einen Systemscan mit Malwarebytes herunterladen, installieren und ausführen.

Malwarebytes Free ist eine der beliebtesten und am häufigsten verwendeten Anti-Malware-Software für Windows, und das aus gutem Grund. Es kann viele Arten von Malware zerstören, die andere Software tendenziell übersieht, ohne Sie absolut nichts zu kosten. Wenn es darum geht, ein infiziertes Gerät zu bereinigen, war Malwarebytes schon immer kostenlos und wir empfehlen es als unverzichtbares Tool im Kampf gegen Malware.

1. Laden Sie Malwarebytes kostenlos herunter.

   Sie können Malwarebytes herunterladen, indem Sie auf den folgenden Link klicken.

2. Doppelklicken Sie auf die Malwarebytes-Setup-Datei.

   Wenn Malwarebytes den Download abgeschlossen hat, doppelklicken Sie auf die MBSetup -Datei, um Malwarebytes auf Ihrem Computer zu installieren. In den meisten Fällen werden heruntergeladene Dateien im Ordner „ Downloads “ gespeichert.

   
   Möglicherweise wird Ihnen ein Popup-Fenster zur Benutzerkontensteuerung angezeigt, in dem Sie gefragt werden, ob Sie Malwarebytes erlauben möchten, Änderungen an Ihrem Gerät vorzunehmen. In diesem Fall sollten Sie auf „ Ja “ klicken, um mit der Installation von Malwarebytes fortzufahren.
   

3. Folgen Sie den Anweisungen auf dem Bildschirm, um Malwarebytes zu installieren.

   Wenn die Malwarebytes-Installation beginnt, sehen Sie den Malwarebytes-Setup-Assistenten , der Sie durch den Installationsvorgang führt. Das Malwarebytes-Installationsprogramm fragt Sie zunächst, auf welchem Computertyp Sie dieses Programm installieren. Klicken Sie entweder auf Personal Computer oder Work Computer .
   

   Klicken Sie im nächsten Bildschirm auf „ Installieren “, um Malwarebytes auf Ihrem Computer zu installieren.
   

   Wenn die Installation von Malwarebytes abgeschlossen ist, öffnet das Programm den Bildschirm „ Willkommen bei Malwarebytes “. Klicken Sie auf die Schaltfläche „Erste Schritte“ .

4. Wählen Sie „Malwarebytes kostenlos verwenden“.

   Nach der Installation von Malwarebytes werden Sie aufgefordert, zwischen der kostenlosen und der Premium-Version zu wählen. Die Malwarebytes Premium Edition enthält vorbeugende Tools wie Echtzeit-Scans und Ransomware-Schutz, wir verwenden jedoch die kostenlose Version, um den Computer zu bereinigen.
   Klicken Sie auf „ Malwarebytes Free verwenden “.
   

5. Klicken Sie auf „Scannen“.

   Um Ihren Computer mit Malwarebytes zu scannen, klicken Sie auf die Schaltfläche „ Scannen “. Malwarebytes aktualisiert automatisch die Antivirus-Datenbank und scannt Ihren Computer auf Malware.
   

6. Warten Sie, bis der Malwarebytes-Scan abgeschlossen ist.

   Malwarebytes durchsucht Ihren Computer nach der SNWD-Malware und anderen bösartigen Programmen. Dieser Vorgang kann einige Minuten dauern, daher empfehlen wir Ihnen, etwas anderes zu tun und regelmäßig den Status des Scans zu überprüfen, um zu sehen, wann er abgeschlossen ist.
   

7. Klicken Sie auf „Quarantäne“.

   Wenn der Scan abgeschlossen ist, wird Ihnen ein Bildschirm mit den von Malwarebytes erkannten Malware-Infektionen angezeigt. Um die schädlichen SNWD-Dateien zu entfernen, die Malwarebytes gefunden hat, klicken Sie auf die Schaltfläche „ Quarantäne “.
   

8. Starte den Computer neu.

   Malwarebytes entfernt nun die SNWD-Ransomware-Malware und andere gefundene Schadprogramme. Um den Malware-Entfernungsprozess abzuschließen, fordert Malwarebytes Sie auf, Ihren Computer neu zu starten.
   

   Wenn der Malware-Entfernungsprozess abgeschlossen ist, sollte Ihr Computer im normalen Modus starten (wenn nicht, starten Sie einfach Ihr Gerät neu, um den abgesicherten Modus zu verlassen) und fahren Sie mit den restlichen Anweisungen fort. Wir empfehlen Ihnen, einen weiteren Scan mit Malwarebytes durchzuführen, sobald Sie sich im normalen Modus befinden, um sicherzustellen, dass alle schädlichen Dateien entfernt wurden.

SCHRITT 3: Scannen und bereinigen Sie Ihren Computer mit HitmanPro

In diesem dritten Schritt werden wir, während sich der Computer im normalen Zustand befindet, einen Scan mit HitmanPro herunterladen und ausführen, um die SNWD-Ransomware und andere Schadprogramme zu entfernen.

HitmanPro ist ein Zweitmeinungs-Scanner, der einen einzigartigen Cloud-basierten Ansatz zum Malware-Scannen verfolgt. HitmanPro scannt das Verhalten aktiver Dateien und auch Dateien an Orten, an denen sich Malware normalerweise auf verdächtige Aktivitäten befindet. Wenn es eine verdächtige Datei findet, die noch nicht bekannt ist, sendet HitmanPro sie an seine Clouds, um sie von zwei der besten Antiviren-Engines von heute, nämlich Bitdefender und Kaspersky, zu scannen.

Obwohl HitmanPro Shareware ist und 24,95 $ für 1 Jahr auf 1 PC kostet, gibt es beim Scannen keine Begrenzung. Die Einschränkung tritt nur in Kraft, wenn von HitmanPro erkannte Malware auf Ihrem System entfernt oder unter Quarantäne gestellt werden muss. Bis dahin können Sie die einmalige 30-Tage-Testversion aktivieren, um die Bereinigung zu ermöglichen.

1. Laden Sie Hitman Pro herunter.

   Sie können HitmanPro herunterladen, indem Sie auf den unten stehenden Link klicken.

2. Installieren Sie HitmanPro.

   Wenn HitmanPro den Download abgeschlossen hat, doppelklicken Sie auf „hitmanpro.exe“ (für 32-Bit-Versionen von Windows) oder „hitmanpro_x64.exe“ (für 64-Bit-Versionen von Windows), um dieses Programm auf Ihrem PC zu installieren. In den meisten Fällen werden heruntergeladene Dateien im Ordner „ Downloads “ gespeichert.
   
   Möglicherweise wird Ihnen ein Popup-Fenster zur Benutzerkontensteuerung angezeigt, in dem Sie gefragt werden, ob Sie HitmanPro erlauben möchten, Änderungen an Ihrem Gerät vorzunehmen. In diesem Fall sollten Sie auf „ Ja “ klicken, um mit der Installation fortzufahren.
   

3. Befolgen Sie die Anweisungen auf dem Bildschirm.

   Wenn HitmanPro startet, wird Ihnen der unten gezeigte Startbildschirm angezeigt. Klicken Sie auf die Schaltfläche „ Weiter “, um einen Systemscan durchzuführen.

   

   

4. Warten Sie, bis der HitmanPro-Scan abgeschlossen ist.

   HitmanPro beginnt nun, Ihren Computer nach der SNWD-Ransomware und anderen bösartigen Programmen zu scannen. Dieser Vorgang dauert einige Minuten.
   

5. Klicken Sie auf „Weiter“.

   Wenn HitmanPro den Scan abgeschlossen hat, zeigt es eine Liste aller Malware an, die das Programm gefunden hat. Klicken Sie auf die Schaltfläche „ Weiter “, um die SNWD-Ransomware und andere Schadprogramme zu entfernen.
   

6. Klicken Sie auf „Kostenlose Lizenz aktivieren“.

   Klicken Sie auf die Schaltfläche „ Kostenlose Lizenz aktivieren “, um die kostenlose 30-Tage-Testversion zu starten und die SNWD-Ransomware und andere schädliche Dateien vom Computer zu entfernen.
   

   Wenn der Vorgang abgeschlossen ist, können Sie HitmanPro schließen und mit den restlichen Anweisungen fortfahren.

SCHRITT 4: Überprüfen Sie mit Emsisoft Emergency Kit doppelt auf Schadprogramme

In diesem vierten Schritt scannen wir den Computer mit Emsisoft Emergency Kit, um alle übrig gebliebenen Dateien von der SNWD-Ransomware und anderen Schadprogrammen zu entfernen.
Während die Malwarebytes- und HitmanPro-Scans mehr als ausreichend sind, empfehlen wir das Emsisoft Emergency Kit für Benutzer, die immer noch Probleme mit Malware haben oder einfach nur sicherstellen möchten, dass ihr Computer zu 100 % sauber ist.

Emsisoft Emergency Kit ist ein kostenloser Zweitmeinungs-Scanner, der ohne Installation verwendet werden kann, um infizierte Computer zu scannen und zu säubern. Emsisoft scannt das Verhalten aktiver Dateien und auch Dateien an Orten, an denen sich Malware normalerweise auf verdächtige Aktivitäten befindet.

1. Laden Sie das Emsisoft Emergency Kit herunter.

   Sie können das Emsisoft Emergency Kit herunterladen, indem Sie auf den unten stehenden Link klicken.

2. Installieren Sie das Emsisoft Emergency Kit.

   Doppelklicken Sie auf die Setup-Datei von EmsisoftEmergencyKit , um den Installationsvorgang zu starten, und klicken Sie dann auf die Schaltfläche „ Installieren “.
   

3. Emsisoft Emergency Kit starten.

   Auf Ihrem Desktop sollte nun der Ordner „EEK“ ( C:EEK ) geöffnet sein. Um Emsisoft zu starten, klicken Sie auf die Datei „ Start Emsisoft Emergency Kit “, um dieses Programm zu öffnen.
   

   Möglicherweise wird Ihnen ein Dialogfeld zur Benutzerkontensteuerung angezeigt, in dem Sie gefragt werden, ob Sie diese Datei ausführen möchten. In diesem Fall sollten Sie auf „ Ja “ klicken, um mit der Installation fortzufahren.
   

4. Klicken Sie auf „Malware-Scan“.

   Das Emsisoft Emergency Kit wird gestartet und bittet Sie um Erlaubnis, sich selbst zu aktualisieren. Klicken Sie nach Abschluss des Aktualisierungsvorgangs auf die Registerkarte „Scannen“ und führen Sie einen „ Malware-Scan “ durch.

   
   Das Emsisoft Emergency Kit durchsucht Ihren Computer nun nach bösartigen SNWD-Dateien. Dieser Vorgang kann einige Minuten dauern.
   

5. Klicken Sie auf „Quarantäne ausgewählt“.

   Wenn der Emsisoft-Scan abgeschlossen ist, wird Ihnen ein Bildschirm angezeigt, der anzeigt, welche bösartigen Dateien auf Ihrem Computer entdeckt wurden. Um die SNWD-Ransomware zu entfernen, klicken Sie auf „ Quarantine Selected “.
   
   Wenn der Malware-Entfernungsprozess abgeschlossen ist, muss Emsisoft Emergency Kit Ihren Computer möglicherweise neu starten. Klicken Sie auf die Schaltfläche „ Neustart “, um Ihren Computer neu zu starten.
   Wenn der Vorgang abgeschlossen ist, können Sie Emsisoft schließen und mit den restlichen Anweisungen fortfahren.

SCHRITT 5: Stellen Sie die von der SNWD-Ransomware verschlüsselten Dateien wieder her

Leider ist es nicht möglich, die von der SNWD-Ransomware verschlüsselten Dateien wiederherzustellen, da der private Schlüssel, der zum Entsperren der verschlüsselten Dateien benötigt wird, nur über diese Cyberkriminellen verfügbar ist. Im Folgenden haben wir jedoch drei Methoden aufgelistet, mit denen Sie versuchen können, Ihre Dateien wiederherzustellen.

Methode 1: Suchen Sie nach dem SNWD-Ransomware-Entschlüsselungstool

Zum Zeitpunkt der Erstellung dieses Artikels war kein Entschlüsselungstool für die SNWD-Ransomware verfügbar. Die Cybersecurity-Community arbeitet jedoch ständig daran, Ransomware-Entschlüsselungstools zu entwickeln, sodass Sie versuchen können, diese Websites nach Updates zu durchsuchen:

Methode 2: Versuchen Sie, Ihre Dateien mit Recuva Free wiederherzustellen

Bei dieser zweiten Option installieren und versuchen wir, die verschlüsselten Dateien mit Recuva, einem kostenlosen Datenwiederherstellungstool, wiederherzustellen.

1. Laden Sie Recuva kostenlos herunter.

   Sie können Recuva über den folgenden Link herunterladen.

2. Installieren Sie Recuva.

   Doppelklicken Sie auf die Setup-Datei rcsetup , um den Installationsvorgang zu starten, und folgen Sie dann den Anweisungen auf dem Bildschirm, um dieses Programm zu installieren.
   

3. Gehen Sie durch den Zauberer von Recuva.

   Wenn Recuva startet, wird ein Assistent angezeigt, der Sie durch verschiedene Wiederherstellungsoptionen führt. Um diesen Assistenten zu starten, klicken Sie auf „Weiter“.
   
   Auf dem ersten Bildschirm fragt Recuva Sie, welche Art von Dateien Sie wiederherstellen möchten (Dokumente, Bilder, Videos), klicken Sie auf „Alle Dateien“ und dann auf „Weiter“.
   
   Auf dem nächsten Bildschirm werden Sie gefragt, wo sich die Dateien befinden, die Sie wiederherstellen möchten. Wählen Sie „Ich bin mir nicht sicher“, um alle Ordner auf Ihrem Computer zu durchsuchen, und klicken Sie dann auf „Weiter“.
   
   Klicken Sie anschließend auf „Start“, um den Scan zu starten.
   

4. Wählen Sie die Dateien aus, die Sie wiederherstellen möchten.

   Recuva scannt Ihren Computer und zeigt nach Abschluss eine Liste aller erkannten Dateien an. Aktivieren Sie die Kontrollkästchen neben der Datei oder den Dateien, die Sie wiederherstellen möchten. Die Farbe des Punktes neben dem Dateinamen zeigt Ihre Chancen auf eine erfolgreiche Wiederherstellung an (grün für ausgezeichnet, orange für akzeptabel und rot für unwahrscheinlich).

   

5. Klicken Sie auf „Wiederherstellen“.

   Nachdem Sie die Dateien ausgewählt haben, die Sie wiederherstellen möchten, klicken Sie auf „Wiederherstellen“. Wählen Sie ein Ziel für die wiederhergestellten Dateien und klicken Sie dann auf „Ok“.

Methode 3: Versuchen Sie, Ihre Dateien mit ShadowExplorer wiederherzustellen

Die SNWD-Ransomware versucht, alle Schattenkopien zu löschen, wenn Sie nach der Infektion zum ersten Mal eine ausführbare Datei auf Ihrem Computer starten. Glücklicherweise ist die Infektion nicht immer in der Lage, die Schattenkopien zu entfernen, daher sollten Sie weiterhin versuchen, Ihre Dateien mit dieser Methode wiederherzustellen.

1. Laden Sie ShadowExplorer herunter.

   Sie können ShadowExplorer über den folgenden Link herunterladen.

2. Installieren Sie ShadowExplorer.

   Doppelklicken Sie auf die ShadowExplorer-xx-Setup- Datei, um den Installationsvorgang zu starten, und folgen Sie dann den Anweisungen auf dem Bildschirm, um dieses Programm zu installieren.
   

3. Schnappschussdatum auswählen.

   Öffnen Sie ShadowExplorer und wählen Sie dann in der oberen Leiste das Laufwerk aus, auf dem sich die Dateien befinden, die Sie speichern möchten, und wählen Sie dann aus dem verfügbaren Schnappschuss einen vor dieser Infektion aus.

   

4. Exportieren Sie die Dateien, die Sie wiederherstellen möchten.

   Wenn Sie eine Kopie der Originaldatei oder des Originalordners gefunden haben, klicken Sie mit der rechten Maustaste darauf und wählen Sie dann „Exportieren“. Ein Fenster wird Sie fragen, wo Sie die Datei oder den Ordner speichern möchten.
   

Ihr Computer sollte jetzt frei von der SNWD-Ransomware-Infektion sein. Wenn Ihr aktuelles Antivirenprogramm dieses bösartige Programm auf Ihrem Computer zugelassen hat, sollten Sie den Kauf der Vollversion von Malwarebytes Anti-Malware in Betracht ziehen, um sich in Zukunft vor dieser Art von Bedrohungen zu schützen.
Wenn Sie nach Abschluss dieser Anleitung immer noch Probleme mit Ihrem Computer haben, befolgen Sie bitte einen der folgenden Schritte:

Wenn wir Ihnen helfen konnten, teilen Sie bitte diese Anleitung, um anderen zu helfen.