Verschlüsselungstrojaner noch aktiv ? / Trojan.Randsom.A Dateien können nicht geöffnet werden
 

Hallo,


der Laptop eines Bekannten war von einer Form des Verschlüsselungs-Trojaners betroffen. Die berühmet mail mit der Zahlungsaufforderung per E-Mail erhalten und hatte die geöffnet.

Ich hatte die Paltte dann ausgebaut und über einen anderen Rechner mit GDATA gescannt. Er hatte auch Viren gefunden und die Beseitigt. Der Rechner startet jetzt auch wieder brav, allerdings lassen sich keine PDF`s, DOC, xls etc mehr öffnen, weil der behauptet die codierungen wären falsch.. Es wird immer eine Fehlermeldung ausgegeben, dass die Datei nicht geöffnet werden kann, da das Dateiformat oder die Dateierweiterung ungültig ist, bzw. sie beschädigt sei.
Die Dateien wurden aber nicht umbenannt. Sie haben alle das gleich Änderungsdatum umnd Änderungsuhrzeit

Da der Bekannte seine Dateinen natürlich nicht gesichert hatte, ist er aurf die Daten sehr angwiesen. Ich habe mal ein Logfile von OTL, Esset und Malwarebytes angefügt.

Ich würde mich sehr über Eure Unterstützung freuen.


Gruß

Thomas

Hat hier keiner eine Idee, wie ich die Daten retten kann ?