Hallo,
Ich hab hier einen Laptop von einem Bekannten der sich einen Verschlüsselungs-Trojaner samt Verschlüsselung der Daten eingefangen hat. Ich hab jetzt einmal die Festplatte "gesäubert", die Daten auf meinen PC gerettet und das System neu aufgesetzt. Jetzt habe ich nur das Problem, dass die Dateien verschlüsselt sind. D.h alle nicht .exe-Dateien haben ein willkürlichen Namen aus Zahlen und Buchstaben ohne Dateiendungen. Gestern habe ich auf chip.de diesen Artikel gefunden:
hxxp://www.chip.de/news/Bundespolize..._50761972.html
Habe dann mithilfe von originalen Windows 7 Beispielbildern versucht mit den Programmen von Avira und Kaspersky die Dateien zu entschlüsseln. Das ganze funktioniert nur leider nicht. Bei Avira kommt folgende Meldung: "Bitte wählen sie ein anderes Locked/Original-Pärchen aus. Das gegebene Paar passt nicht zusammen", obwohl es passen muss, da die Dateigrößen identisch sind und ich es auch mit drei anderen Beispielbildern versucht habe. Kann mir da wer weiterhelfen?
Leider habe ich das Backup bzw. das
Neuaufsetzen des Laptops schon durchgeführt bevor ich hier gelandet bin. Ich hoffe aber, dass man die Daten auch im Nachhinein noch entcrypten kann...