leider ist mein Rechner mit einem Virus/Malware/.. infiziert und alle wichtigen Daten haben nun die Endung *.xtbl

Kann man da noch was machen ?

hxxp://virusradar.com/en/Win32_Filecoder.ED/description

Das traurige ist das der Virenscanner Nod32 die Viren-Dateien brav gelöscht hat aber keine -große- Warnmeldung gebracht hat.

Hi,

bis dato gibt es keine Chance die nochmal zu entschlüsseln.

Ich habe Sicherungen der meisten Dateien, d.h. ich hätte original Files ; irgendwo hab ich gelesen das man so den Schlüssel herausfinden könnte.

Oder stimmt das bzw. geht das auch nicht mehr ?

Moment, das ist einfach eine globale Annahme

Wenn man ein Original hat, eine Verschlüsselte, und sogar die Key-Datei auf dem Rechner, bedeutet das nicht zwangsläufig dass das auch geht.

Jeder dieser 25 verschiedenen Ransomware Versionen arbeitet anders. Wenn da eine bei ist wo der private key auf einem C&C Server liegt, und dieser down ist, ist das Thema entschlüsseln erledigt.

Sowas zu haben ist natürlich schon mal nicht schlecht (Original und Verschlüsselte), aber kein Garant.

Ich hab von genau dieser Version schon Files eingereicht, bis jetzt aber noch keine positive Antwort erhalten.

und jetzt hab ich auch die Bestätigung. Neue Version vom CTB Locker
CTB Locker and Critroni Ransomware Information Guide and FAQ

Also keine Entschlüsselung möglich.