Hallo,
Ich hab hier einen Laptop von einem Bekannten der sich einen Verschlüsselungs-Trojaner samt Verschlüsselung der Daten eingefangen hat. Ich hab jetzt einmal die Festplatte "gesäubert", die Daten auf meinen PC gerettet und das System neu aufgesetzt. Jetzt habe ich nur das Problem, dass die Dateien verschlüsselt sind. D.h alle nicht .exe-Dateien haben ein willkürlichen Namen aus Zahlen und Buchstaben ohne Dateiendungen. Gestern habe ich auf chip.de diesen Artikel gefunden:

hxxp://www.chip.de/news/Bundespolize..._50761972.html

Habe dann mithilfe von originalen Windows 7 Beispielbildern versucht mit den Programmen von Avira und Kaspersky die Dateien zu entschlüsseln. Das ganze funktioniert nur leider nicht. Bei Avira kommt folgende Meldung: "Bitte wählen sie ein anderes Locked/Original-Pärchen aus. Das gegebene Paar passt nicht zusammen", obwohl es passen muss, da die Dateigrößen identisch sind und ich es auch mit drei anderen Beispielbildern versucht habe. Kann mir da wer weiterhelfen?

Leider habe ich das Backup bzw. das Neuaufsetzen des Laptops schon durchgeführt bevor ich hier gelandet bin. Ich hoffe aber, dass man die Daten auch im Nachhinein noch entcrypten kann...

hi,
1. die infektionsquelle:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
2.
versuche mal testweise, bei verschiedenen dateitypen die passene endung selbst anzuhängen, klappt teilweise zb bei mp3's
bei dir auch?