Zitat von 007Alex007

Hi Volker,

aber hattest Du das Problem auch, das Du die Dateien entschlüsseln konntest aber Sie danach trotzdem nicht benutzen, da die Datei anscheinend defekt ist?

LG Alex

Ja selbstverständlich war das bei mir genauso.

Sobald ein Tool einen Schlüssel generieren kann, dann bearbeitet es die Datei/Dateien und gibt sie als widerhergestellt aus.
Das Tool verifiziert ja nicht es schreibt nur konsequent die ersten 4000Bytes einer locked-Datei mit dem Schlüssel aus dem Dateipaar um.
War der Schlüssel in Ordnung, ist die Datei widerhergestellt und ist der Schlüssel falsch, dann wird sie zwar im Originalnamen ausgegeben, bleibt aber defekt.

Ich bin folgendermaßen vorgegeangen:
Zuerst habe ich mit dem Kunden selektiert was rekonstruiert werden muß und wass in den Müll kann.
Von den zu rekonstruierenden Dateien wurde eine Sicherungskopie und eine weitere Arbeitskopie gemacht.
Dann habe ich ausschließlich mit der Arbeitskopie hantiert.

Anfangs habe ich AVIRA komplett über die Arbeitskopie mit allen Unterordnern gejagt.
Nachdem ich alle Dateien im Original wiedergefunden habe, dachte ich schon, na prima, ging ja besser als gedacht.
Erst beim Betrachten einiger Bilder quer durch die Unterverzeichnisse stellte ich fest, dass nicht alle Bilder in Ordnung waren.
Gleich mit dem ersten Schlüssel wurden etwa 3000 Bilder wiederhergestellt.

OK, die guten Bilder erstmal gesichert und dann ein anderes Paar in AVira und das Spiel nochmal.

Ergebnis, wieder die gleichen Bilder gut und die gleichen schlecht.

OK, das selbe Spiel nochmal mit einem dritten Paar.

Ergebnis, das gleiche.

Erst als ich den Timestamp der wiederhergestellten Dateien betrachtete fiel mir auf, dass die Zeit stehen geblieben war, sprich, die Dateien waren noch die vom ersten Durchgang.
AVIRA hatte die alten wiederhergestellten Bilder in den folgenden Durchgängen nicht überschrieben.
Seit der Zeit war dieses Tool für mich Geschichte und reif für den Mülleimer.

Dann habe ich ScareUncrypt genommen und das zweite Schlüsselpaar nochmal verwendet.
ScareUncrypt erzeugte zwar neue Dateien aber dennoch keine neuen brauchbaren.
Nach 4 oder 5 weiteren erfolglosen Versuchen habe ich mal gezielt nach einem Dateipaar gesucht, was in den letzten Unterordnern zu finden war.

Und siehe da, ScareUncrypt hat wieder so um die 3000 Bilder im unteren ende der Verzeichnisse brauchbar wiederhergestellt.
Da in den Dateinamern die Jahreszahlen Bestandteil waren fiel mir auf, dass die Originale der ersten Paare aus 2011 und das letzte aus 2009 war.

Dann habe ich willkürlich ein Original aus 2010 und eines aus 2012 genommen und so alle 12000 Bilder wiederhergestellt.

Wenn Du ein Original hast, das auch verschlüsselt vorliegt, dann muß zumindest dieses Eine wiederhergestellt werden.
Bei mir hingen da zufällig weitere 2999 dran.

Gruß Volker

@martinret,

für so einen Sonderfall gibt's hier noch keine Hinweise.
Ich könnte Dir nur den Tip geben, es einmal mit einem Passwortremover für Exceldateien zu versuchen.

Poste bitte dann Deine Erfahrungen, die sind sicher für einige interessant.

Gruß Volker

Moinsen.Hab schon alle Progi´s ausprobier.Das einzige was wenigsten das wenigsten einen Schlüssel generierte war das ScareU.... aber leider entschlüsselt er nicht los,wenn ich auf den button drücke.Der PC von meinem Kollegen war befallen + externe Festplatte jpeg,mpeg und dokumente zb. mal eine jpeg : ddvJAAXXssOOoo ... wollte nur mal fragen warum das Programm nicht entschlüsselt.

Zitat von Dedalus66

... wollte nur mal fragen warum das Programm nicht entschlüsselt.

Weil es für diese Dateien nicht geschrieben wurde.
Das kannst Du aber hier alles nachlesen.
Überwinde Deine Lesefaulheit.

Entschuldigung,wollte echt nicht "Lesefaul" wirken. Ich muss aber zugeben ich hab nicht nur in diesem Forum,die post´s überflogen ... sry.Hatte leider nur ein bissl Zeitdruck.Kann man denn überhaupt Bilder und Dokumente wiederherstellen?P.S: hab di Suchfunktion+google schon mehr als ausgereizt.Weil doch eigentl. Bilder + Dokumente das wichtigste auf dem Rechner sind ... !?
Danke schonmal für die schnelle Antwort.

Kann man denn überhaupt Bilder und Dokumente wiederherstellen

Ja, in meinem Post #102, also 8 vor diesem habe ich einen Link auf das Reparaturthema gepostet.

Dort findest Du Hilfsmittel, Anregungen und sogar Videos, was momentan geht und was nicht.

Worddokumente gehen momentan nicht, PDF-Dokumente teilweise, bei JPGs sieht es sehr gut aus, auch bei MP3s.
Vielleicht hilft auch der Shadow Explorer.

Aber warum schreibe ich das alles, lies doch einfach nach.
Wenn dann nochwas unklar ist, kann man drüber reden.
Es macht aber keinen Spaß, immer wieder das gleiche, beginnend von der Ursuppe zu schreiben, nur weil die Leute nicht lesen wollen.

Ich hoffe Du verstehst das.

zumal die wartezeit auf die antwort ja wenigstens mal dafür genutzt werden könnte sich selbst hier in dem thema zu informieren, bzw einfach mal vor dem schreiben, erst sagen, man ist unter zeitdruck, aber dann trotzdem auf ne antwort warten können :-)

Hallo Bitfox,

habe gestern das Tool benutzt und damit die Festplatte einer Freundin voll zerschossener Daten mithilfe des automatisch generierten Schlüssels wiederherstellen können.

Ihr System war Windows 7. Der Bezahl-Update-Bildschirm ist bei ihr nicht gekommen.

Besten Dank!

ScareUncrypt funktioniert bei mir nicht...die "entschlüsselten" Daten werden zwar als .jpg oder .psd angezeigt aber das öffnen ist imme rnoch mit einem Fehler verbunden...

Zitat von JeyB

ScareUncrypt funktioniert bei mir nicht...die "entschlüsselten" Daten werden zwar als .jpg oder .psd angezeigt aber das öffnen ist imme rnoch mit einem Fehler verbunden...

Dann hast Du nicht die passenden Dateipaare, suche welche.

Volker

Da hast du Recht.

ich hab jetzt hier das Problem das die Dateien nur noch aus zusammengewürfelten Buchstaben in Groß- und Kleinschreibung bestehen. Somit ist es quasi unmöglich, selbst wenn vorhanden, eine Originaldatei zuzuordnen.

Gibts da eine Lösung? Würde meinem Freund gerne seine Dateien retten.

Danke schonmal :-)

Zitat von udolive

ich hab jetzt hier das Problem das die Dateien nur noch aus zusammengewürfelten Buchstaben in Groß- und Kleinschreibung bestehen. Somit ist es quasi unmöglich, selbst wenn vorhanden, eine Originaldatei zuzuordnen.

Gibts da eine Lösung? Würde meinem Freund gerne seine Dateien retten.

Danke schonmal :-)

welchen Nährwert hat Dein Posting für das scareUbcrypt?

Ah danke für die schnelle Antwort .
Das finde ich doof hm aber gut nix zumachen Trotzdem danke nur meine idee war halt das mann das mit den normalen tools hin bekommen könnte z.b von Avira und so weiter nur mein Problem war ja das ich keine Beispielbilder habe die gelocked sind sonst hätte ich gesagt habe ich ja 2 gleiche Datein, und hätte ja somit einen Schlüssel generiern können.
aber wenn du meinst das geht nicht auch gut


Mit freundlichem Gruß

pcschrauber

Zitat von pcschrauber

Ah danke für die schnelle Antwort .
Das finde ich doof hm aber gut nix zumachen Trotzdem danke nur meine idee war halt das mann das mit den normalen tools hin bekommen könnte z.b von Avira und so weiter nur mein Problem war ja das ich keine Beispielbilder habe die gelocked sind sonst hätte ich gesagt habe ich ja 2 gleiche Datein, und hätte ja somit einen Schlüssel generiern können.
aber wenn du meinst das geht nicht auch gut


Mit freundlichem Gruß

pcschrauber

Sag erstmal was zum System.
Welches Betriebssystem, wieviele Partitionen und auf welcher liegen die Daten?