Verschlüsselungstrojaner (neue Version?) unter Windows 7
 

Hallo zusammen,
der Rechner meiner Freundin ist aller Voraussicht nach mit dem Verschlüsselungstrojaner infiziert. So wie es aussieht scheint es auch die neueste Version zu sein, denn die Daten haben noch den gleichen Namen, können aber nicht entschlüsselt werden mit den gängigen Tools bzw. es kann kein Schlüssel berechnet werden.

Ich habe den Rechner mit einem Linux von USB-Stick gestartet und Bitdefender (aktuelle Signaturen) drüberlaufen lassen. Dieser hat mir folgendes angezeigt:
http://s7.directupload.net/images/12...p/xyx697on.jpg

Die Dateien lassen sich mit den hier angebotenen Tools leider nicht entschlüsseln.

Und ein Backup hat meine Freundin natürlich nicht gemacht... :headbang:

Hier noch mal das Bild in groß, die Verlinkung hat wohl nicht richtig funktioniert.

http://s7.directupload.net/images/120610/xyx697on.jpg

Ich hab die komplette Festplatte auf eine externe Platte gesichert (alles per Linux).
Kann ich jetzt einfach Windows neu installieren und die Dateien wiederherstellen, wenn es eine Lösung gibt? Oder fehlen dann irgendwelche Informationen?

Vorher werde ich noch mit einer Boot-CD versuchen die Daten mittels Shadow-Explorer wiederherzustellen. Oder gibt es noch eine andere Möglichkeit um die Dateien zu entschlüsseln?

Meine Freundin braucht ihren Rechner und ich habe ihr verboten jetzt noch irgendwas damit zu machen, damit der Schaden nicht noch größer wird. (Falls das überhaupt geht :( )