Lizenz-Trojaner entfernt, Scareuncrypt entschlüsselt auch aber Dateien sind trotzdem nicht lesbar
 

Hallo zusammen,

dank der vielen Hilfsangebote habe ich es mitlerweile geschaft einen befallenen Rechner wieder sauber zu bekommen, scheitere aber bei der Entschlüsselung der verschlüsselten Dateien.

Avira Ransome File Unlocker kann keinen Schlüssel generieren, genauso wie der DecryptHelper, ScareUncrypt sagt zwar es kann mit dem automatisch generierten Schlüssel entschlüsseln, aber die Dateien sind nur noch "Datenmüll".

Auch mit einem selbst generierten Schlüssel aus Beispieldateien habe ich das gleiche Ergebnis.

Wenn ich z.B. eine Excel-Datei im Notepad öffne um mir den Header anzuschauen, dann sehe ich nur chinesische Schriftzeichen.

Hat jemand eine Idee was ich noch tun kann?

Der Virus/Trojaner der dfür verantwortlich scheint wurde von AVAST im Nachgang als Win32.VB-ACRV identifiziert.


Ich bin dankbar für jede Anregung.