Hallo zusammen,

auch ich bin heute dem Verschlüsselungstrojaner in die Falle getappt.
Auch bei mir landete heute morgen eine E-Mail mit Anhang (vermeintlicher Mahnbescheid).Es klang so,als wäre ich einer Singlebörse noch mehrere hundert Euro schuldig und hätte nun die letzte Gelegenheit zu zahlen.

Jedenfalls habe ich den Trojaner bereits entfernt mittels entsprechender Malware-Software.

Jetzt ist die Frage,wie ich die Dateien entschlüsselt bekomme.Die Verschlüsselung passt jedoch nicht zu denen,die bereits hier erwähnt wurden.
Sie haben keine spezielle Endung oder sowas.Ich habe es mit dem Entschlüsselungsprogramm von Avira versucht,aber das ging nicht,weil ich keine Originale mehr habe bzw die Dateien nicht mehr zuordnen kann.Immerhin heißen die jetzt ganz anders und sind nicht mehr lesbar.Also selbst,wenn ich irgendwo noch Kopien hätte,könnte ich die den einzelnen Dateien nicht zuordnen.

Das kam bei dem Scan raus,falls das hilft.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|7EA4539F (Trojan.Agent.RNSGen) -> Daten: C:\Users\Caro\AppData\Roaming\Nrxenvdpj\613E1D8F7EA4539FF00F.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Es wäre nett,wenn mir jemand helfen könnte.

MfG,Michi

Das kam bei dem Scan raus,falls das hilft.

Unvollständige Logs helfen nicht wirklich
Alles von Malwarebytes bitte KOMPLETT posten