tr/spy.zbot.ekvz (name lt. Avira) zerstörte Word, Excel datein. + Elba5 Datenbank
 

Hallo Gemeinde!

Folgendes Problem. Klassisches Schema. Meine Mutter bekam eine Rechnungs-Mail öffnete diese und schwups hatte sie einen Trojaner. Sie bekam keine Zahlungsaufforderung wie bei zb.: BKP Virus sondern ihr Buchhaltungsprogramm sowie das Elba5 (Elektr. Banking) waren am Desktop weiß hinterlegt und beim anklicken kam eine Meldung: Das Programm sei ein 32Bit und das Betriebssystem sei 64Bit deswegen läßt es sich nicht öffnen. Als sie mich um Hilfe bat kam mir nach kurzer Zeit der Gedanke: Es ist ein Virus.
Nun zum eigentlichen Problem: Ihre gesamten Word, Excel und Pdf Dateien laßen sich öffnen aber statt einer normalen Schrift wie Deutsch od. Englisch kommen irgendwelche Buchstaben. Getestet habe ich danach OpenOffice, Web-Browser (Google Docs) aber leider kamen bei jedem anderen Programm auch irgendwelche Schriftzeichen zum Vorschein.
Die Dateien sind nicht gelockt und haben auch keine anderen Endungen.
Meine Frage wäre: Kann man die Dateien noch irgendwie Retten oder hatte jemand schonmal so einen Fall?
Google nun schon sehr lange und Finde einfach nichts das auf diese Beschreibung passt.

Wozu haben wir die Hinweise oben? Da steht doch oben alles! :pfeiff:

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html