Hallo miteinander!
Es ist bereits ne Weile her, es war der 1.06.2012. Ich hatte in meinem Mailrelay eine Mahnungsnachricht, wohl nicht für mich, aber für eine Firma die mir bekannt ist. Neugierig öffnete ich die Mail im IE. Angehängt war eine Inkasso.zip. Immer noch neugierig entpackte ich die zip und heraus kam eine Abmahnung.zip. Abmahnung.zip entpackt und heraus kam Abmahnung.pif. Sogleich fuhr PC herunter und startete neu. Nach Anmeldung kam bekannter Bildschirm mit der Aufforderung €100 zu zahlen. Als lokaler Admin Wiederherstellungspunkt von vor 3 Tagen ausgeführt. Rechner OK. Jedoch waren/sind alle Office-, JPG-, und PDF-Dateien verschlüsselt.
Alle hier gemachten Vorschläge konnten meine Dateien nicht encrypten. Ich arbeite mittlerweile mit einer neuen Festplatte in meinem PC. Die verseuchte Platte habe ich über USB noch verfügbar. Nun habe ich eine Bilddatei im Original und verschlüsselt zur Verfügung. Kann mir hier jemand weiterhelfen oder evtl. sogar sagen mit welchem Encrypter ich den Rest der Dateien entschlüsseln kann. Es sind leider etwa eine handvoll Dateien die unbedingt brauche.
Vielen Dank an dieser Stelle schon mal
Gruß
Frank

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:

Zur Entschlüsselung/Wiederherstellung bitte die fette Hinweisbox oben beachten!

Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html