Hallo zusammen,
hocke hier seit Stunden bei dem Rechner meines Vaters. Er ist (also der Rechner und nicht der Vater) ebenfalls mit einem dieser Verschlüsselungstrojaner infiziert. Leider bin ich jetzt nicht so der Crack und ich hangel mich halt hier durch die Foren. Die Bilder meines Vater kann ich mittlereile mit diesem JPG-Snoop rekonstruieren. Leider sind die Bilder allesamt 120x160, also sehr klein. Kann ich etwas besser machen ? Kann ich ausserdem jemanden vom Support hier vielleicht bitte mal eine verschlüsselte und original Datei schicken ? Zum meinem Leidwesen funktionieren die Entschlüsselungsprogramme allesamt nicht bei mir. Ich würde aber gerne ausschliessen, dass es meine Unfähigkeit ist, die hier zum tragen kommt.
Über Hilfe würde ich mich sehr freuen.
der Sohn vom Vater

Hatte heute eine Kundin (Win7) die sich diesen Trojaner eingefangen hat. Also nicht nur der BKA-Krampf sondern auch eine Verschlüßelung sämtlicher privaten Dateien. Folgendes habe ich dann unternommen:

- msconfig --> Um das BKA Bild zu deaktivieren
- regedit --> die ausgeschaltete Datei suchen und löschen
- DE-cleaner --> nur Win Partition ist ausreichend
- System neu starten und die eigenen Dateien überprüfen

wenn überprüft, dann einfach sehen welche Verschlüßelung vorliegt, im heutigen Fall wurde der Name komplett aufgelöst und zufällig Alphanumerisch neu generiert.
Endungen einfach hinzufügen funktionierte nicht.
DecryptHelper hat ebenfalls nicht funktioniert.
Am einfachsten war es den Ordner auf eine vorherige Version zurück zusetzen nun waren alle Bilder/Doc/Tabellen usw. wieder da zusätzlich noch die verschlüßelten Dateien. Nur noch die verschlüßelten Dateien überprüfen (Anzahl vergleichen) und anschließend löschen - Fertig!