Mein Betriebssystem: Windows XP Home SP3

Der Computer ist virenfrei, sämtliche infizierten Dateien und Einträge wurden mit Malwarebytes Anti-Malware entfernt.

Die Verschlüsselung ist mit Groß-und Kleinbuchstaben.

Mit JPEGSnoop kann ich das eingebettete Bild verkleinert sehen, aber nicht aufrufen.

In der Anlage sende ich die LOG-Files der verseuchten und der Originaldatei. Vielleicht können die Profis damit etwas anfangen.

Besten Dank für Eure Bemühungen !

MfG
Ludwig

Wozu haben wir die Hinweise oben? Da steht doch oben alles!

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

3. Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln:Übersicht der 8 Entschlüsselungs-Tools
ansonsten Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

S.g.Hr.Cosinus,

es tut mir leid, dass ich mir gestattet habe, mein spizielles Problem darzustellen. Da die genannten Hinweise vom 4.5. bzw.8.6. sind, wäre es durchaus möglich gewesen, dass inzwischen (fast 2 bzw. 3 Monate sind ja edv-mäßig ein große Zeitspanne) neue Erkenntnisse gewonnen worden wären ....

Trotzdem Danke !!!

MfG
Ludwig

Leider gibt es keine neuen bahnbrechenden Erkenntnisse.
Im Grunde bleibt der Stand der, dass man nur die einfache locked-Variante entschlüsseln kann. Alle anderen Verschlüsselungen zu knacken ist äußerst unwahrscheinlich.

Wenn es was neues gäbe stünde es oben auch