Mal eine andere Frage, war der Rechner ungeschützt?
Die Frage ist unabhängig einiger gegenteiliger Meinungen bei folgenden Punkten zu bejaen:
kein Antivirus Programm installiert
Antivirusprogramm installiert, jedoch keine aktuelle Signaturen
Antivirusprogramm installiert, jedoch eine miserable und/oder unterdurchnittliche Version (zu denen einige Gratispakete dazu zählen)
Firewall nicht aktiv
Benutzerkontensteuerung (bei Win7,8 ) deaktiviert
Windows, Browser, Flash, Java nicht aktuell
Eine Antivierensoftware kann unter Umständen das Befallen des Rechners nicht verhindern (wenn Trojaner noch nicht bekannt ist), die massive Verschlüsselungsaktivität eines externen Programms müsste dem AV jedoch aufgefallen sein (außer es ist die Microsoft Gratislösung ohne Verhaltenserkennung).
Die andere Frage, wie macht sich der Trojaner bemerkbar? Nur verschlüsseln bringt dem Besitzer ja keine Moneten. Da muss doch irgendeine Meldung mit Zahlungsaufforderung aufpoppen oder? Anhand dieser kann man versuchen im Netz was zum Trojaner zu erfahren. Dann kann man dort auch eine Entschlüsselungsmethode finden. Andere Möglichkeit dorthin zu kommen ist die installierte AV-Software (falls installiert). Wenn in dem Verlauf der Trojaner erkannt wurde, dann steht in der Regel dort der Name des Schädlings, damit kann man wieder im netz nach Lösungen suchen.
Hier einige Anlaufstellen:
http://www.hijackthis-forum.de…hluesselungstrojaner.html
http://blogpirat.de/2012/08/11…-und-daten-entschlusseln/
http://www.feenders.de/ratgebe…ien-wiederherstellen.html
Aus dem letzten link geht hervor, dass es Verschlüsselungstrojaner gibt, die die Dateien zufällig und wahllos "füllen",damit sind diese leider unwiderruflich zerstört.
Mein Vorschlag für die Zukunft: regelmäßige Backups machen auf Medien, die nicht mit dem PC dauerhaft verbunden sind (externe USB Festplatte), bei Win7 mit Bordmitteln möglich (dort kann man explizit Dateiversionen sichern und somit diese auf den Stand vor der Verschlüsselung durch Schadsoftware bringen und Daten wiederherstellen)