Festplatte entschlüsseln, wenn der Trojaner bereits entfernt wurde. Gibt es bekannte Schlüssel?

fmeyer

Eine wohl recht laienhaft arbeitende Computernutzerin hat mich gebeten, ihr bei der Entschlüsselung einer externen Festplatte zu helfen, die vermutlich von einem UCash-Trojaner verschlüsselt wurde.

Leider hat ihr erstmal ein Möchtegern-Profi den befallen Computer neu aufgesetzt und damit alle Trojaner-Spuren darauf beseitigt, denke ich.

Nun las ich über Tools, die zu helfen versuchen, wenn man noch 1 bis 2 Original-Dateien zum Vergleich hat und dann könnte evtl. ein Schlüssel ermittelt werden, mit dem die restlichen Dateien auch entschlüsselt werden können ...

Doch auch hier sagt die Betroffene, dass sie vermutlich Original-Dateien nicht mehr hat weil Sie ihren USB-Stick gelöscht hat.

Das fällt mir noch ein, um ihr zu helfen:

• Gibt es inzwischen bekannte Schlüssel, die man ausprobieren könnte?
  (Oder wurde bei jedem Befall einen individuell anderer Schlüssel verwendet?)
  
• Lassen sich auf evtl. auf einem USB-Stick gelöschte Dateien wiederherstellen?

Ich vermute, der befallene Computer hatte Windows XP.
Die Infektion liegt vermutlich schon 2 Jahre zurück.

Die Betroffene leidet nach eigener Aussage ziemlich, weil ihre gesamten Computerdateien, die während ihres Kunststudiums entstanden, auf dieser Festplatte verloren sind und sie wahrscheinlich ihren Abschluss wohl nicht bekommen kann, wenn sie die nicht wiederherstellen kann.

Finanziell ist die betroffene Frau auch arm dran, man kann nur versuchen, ihr aus Freundlichkeit zu helfen.
Ich bin kein gewerblicher aber ein ziemlich erfahrener Computernutzer. (Ich habe schon als Programmierer gearbeitet bin aber jetzt Rentner).
Bisher habe ich einmal mit Forum-Hilfe einen Trojaner beseitigt.