Trojaner auf meinem PC
 

hallo,
ich bin der anleitung gefolgt und hier ist der bericht von 'Malewarebytes'
hoffentlich könnt ihr mir helfen.





Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.24.10

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Kasra :: KASRA-PC [Administrator]

25.01.2013 00:15:53
mbam-log-2013-01-25 (00-15-53).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 210411
Laufzeit: 8 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Refog Software (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 12
C:\ProgramData\MPK (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\1 (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\CPDA (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\CPDM (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\REFOG Keylogger (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 135
C:\ProgramData\MPK\ErULQlydpQGqgpEG (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\opEGegfEJejfTJt (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\1\lQDqdpQGqgpEGe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\1\tTLtlrULulyUXuxyOXoxs (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\REFOG Keylogger\Jetzt bestellen!.lnk (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\REFOG Keylogger\REFOG Keylogger im Internet.lnk (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\MPK\REFOG Keylogger\REFOG Keylogger.lnk (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\cinfo.bin (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\icon_1.ico (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\key.bin (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\libeay32.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\lnkmst.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\logstart.vbs (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\loguninstall.vbs (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Mpk.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\MPK.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Mpk64.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\MPK64.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\MpkNetInstall.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\MPKView.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\sqlite3.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\ssleay32.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\trial_standart.ini (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\unins000.dat (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\unins000.exe (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\unins000.msg (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\update_info.bin (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\zlib1.dll (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\computer.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\file.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\filters.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\internet.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\logging.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\password.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\programs.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\update.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\computer.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\file.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\filters.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\internet.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\logging.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\password.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\programs.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\update.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_german.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_english.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_english.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_german.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_german.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_spanish.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_em_spanish.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_english.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_english.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_german.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_english.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_english.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_german.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_german.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_spanish.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_pm_spanish.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_russian.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_spanish.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\banner_spanish.swf (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\english.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\german.gif (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_aeu.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_aus.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_eu.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_faeu.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_faus.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_feu.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_fus.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\upgrade_us.png (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Brazilian.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Brazilian.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\English.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\French.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\French.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\German.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\German.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Italian.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Italian.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Japanese.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Japanese.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Polish.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Polish.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Portuguese.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Portuguese.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Romanian.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Romanian.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Russian.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Spanish.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Spanish.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Turkish.frc (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\MPK\Lang\Turkish.lng (Refog.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

:hallo:

Warum? Aus welchen Anlass hast du gescannt? Du wirst doch irgendein Problem gehabt haben, warum schreibst du dazu nichts? :wtf:

@cosinus:

Ich habe eine neue Variante des Bundestrojaners auf meinem Rechner. Der ist soweit auch im Griff. nur sind alle meine Dateien, Bilder etc. verschlüsselt. Daher bin ich hier der Anweisung einen scan zu machen gefolgt und habe den Bericht eingestellt.
Hoffe immernoch auf Hilfe. In einem Computerfachgeschäft konnten sie mir bezüglich der daten nicht weiterhelfen.

Eine Entschlüsselung ist bei den neuen Varianten unwahrscheinlich bis unmöglich!

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html