Verschlüssellungstrojaner "locked [...].doc.xyz"
 

Hallo!
Nach stunden(tage-)langem Suchen, Lesen und Ausprobieren bin ich einfach überfordert und ein wenig wirr im Kopf. Zudem hat der Laden meines Vertrauens leider auch keine Lösung parat gehabt.
Durch die Rechnung.exe-Datei habe ich mir den o.g. Trojaner eingefangen und mit "Malewarebytes" die entsprechenden Dateien mittlerweile entfernt. Rechner läuft "offensichtlich" auch stabil. Leider war es mir bislang völlig unmöglich nur eine einizige Doc-Datei lesbar wiederherzustellen. Mit dem Decrypter (letzte Version) haben sich die Dateien zwar wieder umbenannt, aber sind weiterhin nicht lesbar.
Bei dem Tool von Avira komtm immer dieMeldung, die Paare passten nicht zusammen, obwohl ich schon so weit war, die genaue Größe miteinander zu vergleichen und auch nicht infizierte Originaldateien auf CD habe - keine Chance :-(
Daher bittte ich nun um weitere Ideen/Tipps.
Danke im Voraus.
Ach ja: System Win 7 64kb - falls das reicht?
Schönen Gruß, Coach2012.

:hallo:

Vorgehen bei Verschlüsselungstrojaner

1. Besuche diesen Link - hier findest du die derzeit verfügbaren Tools sowie die Anweisungen, wie du zu verfahren hast.
   Wenn diese Tools dir nicht helfen, gibt es momentan kein Mittel gegen die Verschlüsselung. Habe Geduld, bis die Experten einen Weg gefunden haben, sie zu beheben!
   
   
2. Wenn Bestandteile des Schädlings bzw. die Email, mit der er verschickt wurde, sich noch auf deinem Rechner befinden, besuche bitte diesen Link, um die Entwicklung von Gegenmaßnahmen voranzutreiben!

Mit freundlichem Gruß

Das Team von Trojaner-Board.de

Hallo Psychototic!
Die Mail habe ich noch in meinem Account - leider kapiere ich die Anleitung mit dem Abspeichern in eml usw. nicht. Gäbe es auch eine Möglichkeit, die Mail in irgendeiner Form an einen der Experten weiterzuleiten mit einer entsprechend Kennzeichnung?

Leite sie einfach mit entsprechendem Betreff an die angegebene Adresse weiter! :)

Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

(Viren-)Mail an Markus ist erfolgreich verschickt worden. Auf Markus' Bitte poste ich das hier entsprechend.