Entschlüsseln möglich? Trojan.Ransomlock.P

loop11

Hallo,

eine Freundin hat vermutlich einen Verschlüsselungstrojaner über einen Mailanhang (Mahnung) auf Ihren Rechner bekommen.
Ein Scan mit Norton 360 wurde durchgeführt: Dieser hat keinen Virus, ... gefunden.
Keine Datei unter „Eigene Dateien“ kann mehr geöffnet werden, zum Unterschied zu den anderen Threads im Forum, heissen die Dateien noch gleich, zB Foto.jpg, also ohne locked, ohne Zufallsbuchstaben, udgl.
Einzig das Erstellungsdatum ist nun bei allen Files der 13.02.1601.

„Trojan.Ransomlock.P“ ist im Norton in Quarantäne (aber lt Internet verschlüsselt der ja nichts, oder?).

Was ich erstmal gemacht habe:

- Malwarebytes Anti-Malware (vollständiger Scan) findet nichts
- Kaspersky rescue disk 10 findet nichts

Test Entschlüsseln der Files:
- Versuch erfolglos mit: DecryptHelper, Avira Ransom File Unlocker, Tool von Dr. Web, ScareUncrypt, RannohDecryptor, Panda UnRansom
- Einzig mit Trustezeb.A funktioniert es, wenn man die Originaldatei hat (wird dann ohne Endung neu abgespeichert). Allerdings ist das Backup schon recht alt, und zweitens viel zu aufwendig, weil man nicht ein ganzes Verzeichnis auf einmal entschlüsseln kann. Denn ich muss zu jeden zB jpg immer genau das Original angeben, ansonsten kommt „fehlerhafte grösse“ odgl. Aber scheinbar schafft er es, den Schlüssel zu bekommen?!

Im Forum habe ich gelesen, dass es für Trojan.Ransomlock.P noch keine Entschlüsselung gibt. Oder kann es sein, dass noch ein unbekannter Trojaner auf dem Rechner ist?

Danke!