Hallo,

hoffe hier kann mir jemand helfen. Bin den ganzen Tag im web auf der Suche nach meinem Problem:
Arbeite beruflich an einem Windows 7 Professional System.
Nach dem ich mein Bildschirm aus dem Ruhemodus aufgeweckt habe, hat mich das bekannte Erpresserfenster begrüßt. Mit starten im abgesicherten Modus und Systemwiederherstellung kam ich wieder normal ins Windows rein, habe jedoch mit Entsetzen festgestellt, dass ALLE meine Dateien in ein Buchstabensalat umgewandelt worden sind, wie z.B. "fUyUtxTQAavUjslgpe"

Habe auch eine Backup, welches leider bereits 3 Monate alt ist und seit dem sind etliche Dateien dazukommen.

Hab versucht eine Endung wie .jpg oder .pdf dranzuhängen => vergeblich.
Ich vermute es ist eins dieser Verfahren wo einige bytes drangehängt und gespeichert werden.

Mit Spybot und Malwarebytes hab ich dann zwar einiges gefunden aufm Rechner und bereits bereinigt.

Habe hier paar Tools ausprobiert z.B. den Kaspersky, der jedoch sagt, dass er die Verschlüsselung nicht kennt.

Kann mir jemand weiterhelfen?
Die Daten sind mir sehr wichtig. Es handelt sich um mehrere PDFs, JPGs, DOCs, Excel-Datein....

Bin bei erfolgreicher Decodierung auch dem Helfer/ Forum zu einer kleinen Spende bereit.

Vielen Dank im Voraus.

Wir haben hier eine Anleitung:

http://www.trojaner-board.de/115496-...erstellen.html

Darüber hinaus haben die Kollegen festgestellt, dass die verschlüsselten Dateien definitiv nicht zu entschlüsseln sind.

Hey ryder,

vielen Dank für die schnelle Antwort.
Allerdings ist nur C: im Shadow Explorer zu sehen.
Ich hab die meisten Dateien allerdings auf D: gespeichert.

Anbei habe ich mal nach der genauen Größe der Datei geschaut.
links die verschlüsselte , rechts die original Datei (hab ich mal per Email verschickt)
Zu meiner Überraschung, sind beide auf den byte genau gleich groß.
Habs auch geguckt ob es eine "Vorgängerversion" gibt. Negativ.

Handelt es sich nun doch um einen anderen Trojaner??
Gibt es doch eine Möglichkeit?

Zitat von Noname111

Zu meiner Überraschung, sind beide auf den byte genau gleich groß.

Das ist nicht überraschend.
Da der Trojaner lediglich die ersten 12kByte der Datei überschreibt und nichts anhängt, müssen die Dateien gleich groß sein.

Zitat von Noname111

Gibt es doch eine Möglichkeit?

Bei der Wiederherstellung von JPG-Dateien habe ich die besten Erfahrungen mit JPEG-Recovery gemacht.
Zu EXCEL-Dateien lese meinen Beitrag hier:

http://www.trojaner-board.de/115183-...tml#post845552

Weitere Möglichkeiten findest Du unter dem Link Datenrettung --> HIER.
Suche auch mal in den Beiträgen von c4enigma und stöbere mal in den vielen Hinweisen dazu im Diskussionsforum.

Undertaker