UPDATE:

So ganz langsam lassen sich die Dateien "entLocken", funzt wirklich mit unterschiedlicher Schlüsselerstellung, habe noch andere Originaldateien per gesendete Objekt im Mailprogramm auf'm Exchange gefunden (als Anregung für andere, kommt man ja nicht gleich drauf )....
Bei XLS-Dateien habe ich immer jede 2. zurückbekommen (komisch), mal sehen ob sich die anderen auch noch knacken lassen, DOCS scheinen auch zu gehen..PDF bin ich gespannt..
Mal schauen was noch geht..

Da doch einige Probleme haben hier mal mein Lösungsweg. Der Unterschied ist das ich nicht mit Malwarebytes gearbeitet habe.
Die Kaspersky Rescue Disk rein und gebootet.
Updates geladen
Windowsunlocker ausgeführt.
Dann von Kaspersky aus die Virensuche durchgeführt.
Er hat alle Trojaner gefunden und entfernt.
Erst dann wieder in Windows gestartet.
Originaldatei irgendwo besorgt und mit dem DecryptHelper ist dann alles wieder sauber hergestellt worden. Auch eine externe Usb Platte auf der die Daten verschlüsselt waren ist wieder absolut sauber.
Ob es was zu sagen hat , das ich die Virensuche nicht mit Malwarebytes ausgeführt habe, weiß ich nicht. Wollte meine Weg aber mal schreiben. Ein Versuchs wärs ja wert.

Zusammenfassung:

Trojaner durch Powerpoint-File unwissentlich heruntergeladen
Trojaner mit Anti-Malware entfernt
Versuch mit DecryptHelper und Windows Beispielbilder einen Schlüssel zu erzeugen => Fehlschlag
Gelockte Game-Patch-Datei (CoD MW4 1.1 Patch) auf Festplatte gefunden
Selbe Patch-Datei aus dem Internet heruntergeladen
DecryptHelper verwendet, um Schlüssel zu bekommen => Erfolg
DecryptHelper verwendet, um locked-Files zu unlocken => bisher teilweiser Erfolg (noch nicht fertiggestellt)