Trojan-Ransom.Win32.Crypren.prr

weissgesicht

Hallo Zusammen,
habe auf einem Rechner den Virus Trojan-Ransom.Win32.Crypren.prr gefunden und über eine LiveCD auch erfolgreich entfernen können, leider hat das Teil sämtlich .doc .xls .pdf und .jpg Dateien verschlüsslet.
Habe die hier im Board genannten Decrypter alle versucht( DecryptHelper von Matthias Avira Ransom File Unlocker Tool von Dr. Web ScareUncrypt von BitFox Trojan.Ransom.HM-Decrypt_v1 (BitDefender) RannohDecryptor von Kaspersky Trustezeb.A Decryptor von ESET Panda UnRansom), leider ohne Erfolg.
Die Dateien haben den Ursprüglichen Dateinamen und sehen in Notepad++ nur nach Buchstabensalat aus
Zeile 1-5:
ÕçÍŸ0x×"ümÖ¬èÅß2CK7î¸ñ’YÝϵ¦eª·§QöÀHyiCÁñÞ‚T\¾çjJ´˜!oÙû¶µÃÞ€Ð=ÿå»ñ0.Ebó>
>µo†k@ÿŽLŠ@p]¸÷²®»ö?áEæ÷[Üé‡
¤ˆçêS\É»¼ ÍO‹³Æ34ÐUɬÄú†¯Ówô8íOes®²AóZ¶E'¢«ó_†º|tÃ6ᛣ¼ó2Ó˜Ó‡ò’!hü’ØŒ.¹Ö›‚u°žNb»*~2XOÀH~Šìǯ£»@Å=¸‡¶K$–K5).X‰
œ;BrSŽ
Êÿ;G’ŸQ:„‚ñ‡|àÐñyŠi[Ÿ#å¿ú£Ð«/Ú}‚}ï±µLâ¦JŸ*MY32z}9òˆú¿©î(´™NÁÌËèÍI>qo*BJ<ÄhZ½…
‹ÎvÅ«25õ]vû)*^~Oâu"ñjÿݐ*óZeeº}a.qQÿq?Š¿¿¤½¿S¯~^yh,ïØë_ÀͬBKiòÎÒ»õãËd»p”Ý]^¡ÑÆÿ«8‚P;¹n°™‚sRß8œ*
P[¬çVVÊÃá»N"øXuˆ&zÞ]x¨ÕFƒZ+9˳Ðe³¡эú-+åݝVf\‘Ø{_ùw1pÆ‹ÜÊÌi†RÀ£=󗶨àùyùŒ|éQŸÍôÈ-Vþ[»==øx©¦Ç¢~°m˜Èm«ø÷Sxâ9ܶ4Ê#ÿK¬É+hͺCØ
àºsºá¿þ99þp
ð=lßú—‘8aKà [î€nd


Hat noch jemand eine Idee?
Ich könnte auch eine Datei hochladen die ich als Original und auch Verschlüsselt habe.
Den Virus habe ich auch gesichert, falls sich dafür jemand interessiert :-)

Gruß
Jörg