ich habe den Rechner von meinem Vater da. Der Rechner läuft mit Win XP. Er hat sich letzte Woche einen Erpressertrojaner eingefangen.

mit der Kaspersky Rescue Disk habe ich den Trojaner löschen können.

Leider sind alle privaten Files (pdf, doc, jgp, xls, etc.) verschlüsselt. Habe hier auch schon einiges im Forum gelesen, was mir nicht weiter hilft. Der Zugriff auf Windows ist komplett wieder hergestellt. Die Dateien sind sehr wichtig und eine Sicherheitskopie wurde viel zu selten gemacht. Die letzte ist fast 3 Jahre her

Im Forum war immer zu lesen von Verschlüsselungen, bei denen die Dateien unbenannt wurde. Entweder mit locked.... oder willkürliche Zeichen und die Endung war weg. In dem Fall hier wurde der Dateiname nicht geändert, auch an der Endung ist nichts passiert. Aber wenn man die Dateien öffnen will, gibt es eine Fehlermeldung wegen mangelnder Unterstützung.

Habe den Fileunlocker von Avira ausprobiert. Bringt leider nichts, da der nur zu helfen scheint, wenn die Datei mit locked.... verschlüsselt ist.

Das einzigste, was mir noch aufgefallen ist, in jedem Verzeichnis liegt ein Dokument, in dem besagt wird, einen Browser von top-projekt runterzuladen, eine bestimmte Adresse einzugeben und dafür gibt es dann einen persönlichen Code, den man da eingeben soll. Aber ich denke, dass man damit das ganze eher verschlimmert.

Könnt ihr mir helfen?

Hallo und

http://www.trojaner-board.de/116851-...tml#post842337

Wenn nichts davon hilft, sind die Daten weg.

Abgesehen davon:

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.

den angegeben Thread habe ich schon durchgelesen. Leider konnte ich da keine Lösung finden, da entweder die Verschlüsselung anders ist, bzw. manches nicht anwendbar ist.

Muss ich davon ausgehen, dass man an den Daten nichts mehr machen kann, ausser löschen?

Ich schrieb doch:

Zitat von cosinus

Wenn nichts davon hilft, sind die Daten weg.

Und da du das Steinzeit-OS WinXP verwendest gibt es auch die Option der Schattenkopien nicht.

War es dieser Schädling hier? => Cryptolocker

es war nicht der Cryptolocker. Der Bildschirmhintergrund war Interpol und man hätte 100 Euro bezahlen sollen.