Hey ryder,

vielen Dank für die schnelle Antwort.
Allerdings ist nur C: im Shadow Explorer zu sehen.
Ich hab die meisten Dateien allerdings auf D: gespeichert.

Anbei habe ich mal nach der genauen Größe der Datei geschaut.
links die verschlüsselte , rechts die original Datei (hab ich mal per Email verschickt)
Zu meiner Überraschung, sind beide auf den byte genau gleich groß.
Habs auch geguckt ob es eine "Vorgängerversion" gibt. Negativ.

Handelt es sich nun doch um einen anderen Trojaner??
Gibt es doch eine Möglichkeit?

Zitat von Noname111

Zu meiner Überraschung, sind beide auf den byte genau gleich groß.

Das ist nicht überraschend.
Da der Trojaner lediglich die ersten 12kByte der Datei überschreibt und nichts anhängt, müssen die Dateien gleich groß sein.

Zitat von Noname111

Gibt es doch eine Möglichkeit?

Bei der Wiederherstellung von JPG-Dateien habe ich die besten Erfahrungen mit JPEG-Recovery gemacht.
Zu EXCEL-Dateien lese meinen Beitrag hier:

http://www.trojaner-board.de/115183-...tml#post845552

Weitere Möglichkeiten findest Du unter dem Link Datenrettung --> HIER.
Suche auch mal in den Beiträgen von c4enigma und stöbere mal in den vielen Hinweisen dazu im Diskussionsforum.

Undertaker