Trojaner-Board - Alle Dateien haben eine ECC Verschlüsselung bekommen

Ich hab auch noch mal Avira durchlaufen lassen bis jetzt hat er diese gefunden:
„TR/Crypt.Xpack.172692“
„TR/Croti.A.263“

Also ist garnix zu retten, ist sein Arbeitsrechner und sind echt viele wichtige Dateien drauf, er macht zwar immer mal ein Backup aber wie es so ist vernachlässigt man es nach der zeit.

Wie sollte ich mit dem aktuellen System weiter arbeiten, reicht Trojaner entfernen insofern es möglich ist oder soll ich es neu aufsetzen?

Gruß
Matze

http://www.trojaner-board.de/attachm...1&d=1430133898

Zitat:

Was ist mit Ihren Daten passiert?
All Ihre Daten wurden mit der starken Verschlüsselung RSA-2048 mit Hilfe des Programms CryptoWall 3.0 geschützt.
Genaueres über das Chiffrieren mit Hilfe der RSA-2048 Schlüssel können Sie hier erfahren: hxxp://en.wikipedia.org/wiki/RSA_(cryptosystem)

Was bedeutet das?
Das bedeutet, dass die Struktur und die Daten innerhalb Ihrer Dateien unwiderruflich geändert wurden,
Sie können sie nicht mehr benutzen, sie lesen oder öffnen, das ist dasselbe, wie wenn sie verloren wären, aber mit unserer Hilfe können Sie sie wiederherstellen.

Wie ist das passiert?
Speziell für Sie wurde auf unserem geheimen Server ein RSA-2048 Schlüsselpaar generiert - ein öffentlicher und ein privater.
All Ihre Dateien wurden mit Hilfe des öffentlichen Schlüssels chiffriert, der an Ihr Computer per Internet übergeben wurde.
Das Dechiffrieren Ihrer Dateien ist nur mit Hilfe des privaten Schlüssels und eines speziellen Programms möglich, die sich auf unserem geheimen Server befinden.

Was soll ich tun?
Tut uns leid, aber wenn Sie innerhalb der angegebenen Zeit nichts unternehmen, werden sich die Bedingungen zum Erhalten des privaten Schlüssels und des speziellen Programms ändern.
Wenn Ihnen Ihre Daten viel bedeuten, dann raten wir Ihnen, Ihre Zeit nicht mit der Suche nach anderen Lösungen zu verschwenden, denn solche gibt es einfach nicht.

Um genauere Anweisungen zu erhalten, besuchen Sie bitte unsere persönliche Web-Seite, unten sich einige Adressen aufgeführt, die zu uns führen:
1.hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/xgzej6
2.hxxp://7oqnsnzwwnm6zb7y.paletoption.com/xgzej6
3.hxxp://7oqnsnzwwnm6zb7y.vesersmean.com/xgzej6
4.hxxp://7oqnsnzwwnm6zb7y.balisticoption.com/xgzej6
Wenn die Adressen aus irgendeinem Grund nicht verfügbar sind, führen Sie folgende Schritte aus:
1.Laden Sie Tor-Browser herunter und installieren Sie ihn: hxxp://www.torproject.org/projects/torbrowser.html.en
2.Starten Sie den Browser und warten Sie auf die Initialisierung.
3.Geben Sie folgendes in der Adressleiste ein: 7oqnsnzwwnm6zb7y.onion/xgzej6
4.Folgen Sie den Anweisungen auf der Web-Seite.

Nützliche Information:
Ihre persönliche Web-Seite: hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/xgzej6
Ihre persönliche Web-Seite (mit TOR): 7oqnsnzwwnm6zb7y.onion/xgzej6
Ihr persönlicher Code (wenn Sie die Web-Seite (oder die TOR Web-Seite) direkt öffnen): xgzej6