Guten Tag,

Auch meine Mutter hat einen solchen Trojaner erwischt. Wie ich hier Im Forum gesehen habe braucht es vor allem noch Informationen zu den neueren Versionen.

Also ich versuche diesen mal zu beschreiben:

Wie bei den anderen wird nach einiger zeit die Meldung von Ukash etc. angezeigt. Die Daten von Fotos, Mp3 etc. sind verschlüsselt. Aber nicht wie bei den andern mit (locked-***) sondern einach direkt einen schlüessel (JxDjOUaoQssyNVp) ohne Endung.

Anti-Malware von Malwarebytes habe ich durch und hänge die Logdatei mit ran. ebenfalls habe ich die Verschlüsselten Beispielbilder noch in einen Zip Ordner geladen, falls jemand den Schlüssel so herausfinden könnte.

Betriebssystem Win XP Prof. Service Pack 3

Ich weiss nicht ob ihr noch mehr Infos braucht? Die wichtigen verschlüsselten Dateien habe ich nun herausgefiltert und werde den Computer danach sicherheitshalber neu Aufsetzen. Ich werde damit aber vorerst noch warten, falls ihr noch etwas braucht.

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Keine Aktion durchgeführt.
-> No action taken.

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!