Reparatur von nachträglich gesicherten/gespeicherten Dateien nach Trojaner-Befall
 

Nach Erhalt einer e-mail über web.de (Inhalt: eine Zahlungserinnerung mit Rechnungskopie als Anhang) ist ein Trojaner auf den Rechner gelangt. Der Virenscanner (Antivir) hat erst später reagiert. Nach dem scannen der Festplatten ist der Trojaner in die Quarantäne geschoben und isoliert, anschließend entfernt. Leider waren alle Dateien bereits befallen. Die Dateien sind nicht nicht zu öffnen, bzw. sind nicht lesbar (Beispieldateien sind angehängt / je 1 x xlsx, docx, pdf, jpg). Weiterhin sind auch Fotos der Virenmeldung (TR/Random.EK.1) dabei.
Sind die Dateien noch zu retten, bzw. kann man sie reorganisieren?
Ich will mich noch nicht mit dem Verlust der Daten abfinden und suche daher hier die Hilfe von Fachleuten, die einen unheimlich wertvollen Dienst für die Allgemeinheit leisten.
Vielen dank im voraus für die Hilfe.

Bitte poste die kompletten Logs von AntiVir! Die müssen in Textform da vorliegen!


Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!

Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html