Verschlüsselungs-Trojaner
 

Hallo!
Da ich hier schon sehr viele Tipps und Lösungen gefunden habe, wende ich mich mit einem sehr großem Problem an euch.
Ein bekannter hat sich offenbar einen Verschlüsselungs-Trojaner eingefangen, hat aber die Windows-Partition umgehend formatiert und Win7 neu installiert.
Sämtliche JPG, MP3, AVI, PDF, XLS, DOC,... sind seither auf der Daten-Partition und auf der externen HDD nicht mehr zu öffnen.
Es betrifft also die Daten und die Sicherung!
Es gibt von einigen Ordnern ein unverschlüsseltes Original.
Kann geholfen werden?

Hi,

inwiefern verschlüsselt? Welche Dateiendung?

Datei-Endungen sind nicht verändert. Aber alle betroffenen Dateien haben den 08.04.2015 als Änderungsdatum und lassen sich nicht mehr öffnen.
Und mit AntiCryptorBitV2 haben sich einige JPG's teilweise wiederherstellen lassen, aber leider kein einiges Bild vollständig.

EDIT: Ich hab auch schon einige Decryptor-Tools von Avira, Kaspersky getestet, leider ohne Erfolg.

Soll ich eine 'gesunde' und eine verschlüsselte Datei hochladen?

Pack beide mal in ein ZIP und häng sie hier an.

Hier das originale und das gesperrte Bild

leider keine Chance, erst recht nicht nach Formatieren. Über die Schattenkopien wäre evtl was gegangen.