moin moin Sohn vom Vater,
zuerst die Frage ob der Rechner nun noch infiziert ist oder war?
Nächste Frage, welches Betriebssystem?
Dann wäre noch interessant zu wissen, wie die verschlüsselten Dateien aussehen.

Deine bisherigen Infos sind mehr als mager.

Volker

Hallo,

also. Der Rechner ist mittlerweile nicht mehr infiziert. Es ist ein XP-Rechner und die Dateien sind alle gesperrt. Von jeder Datei gibt es eine locked-Dateiname.jpg.xyzx Variante und eine "ganz normale" ohne diesen locked Zusatz. Keine lässt sich mehr öffnen.
Ich würde gerne die Bilder retten. Mit jpeg-snoop kann ich die Bilder wiederherstellen. Wie gesagt die Bildergröße ist aber winzig (120x160). Mit der Demoversion von JPEG Recovery Pro funktioniert die wiederherstellung recht gut ( nur kleine Fehler ab und an), mal abgesehen natürlich von dem Wasserzeichen. Mit diesen Entschlüsselungstools geht irgendwie gar nichts, daher die Frage ob jemand anderes das mal ausprobieren könnte? Könnte man mit so einem Entschlüsselungsprogramm auch Word-Dokumente etc. wiederherstellen? Unglaublich was mein alter Herr alles abgespeichert hat, ohne mal ein Backup davon zu machen. Naja.. darüber zu jammern bringt nun auch nichts.
Grüße,
Sohn vom Vater

Zitat von spellfire78

Von jeder Datei gibt es eine locked-Dateiname.jpg.xyzx Variante und eine "ganz normale" ohne diesen locked Zusatz.

moin moin,

was Du schreibst ist sehr ungewöhnlich.
War das von Anfang an so, dass beide Varianten vorhanden waren oder sind die "ganz normalen" erst von einem der Tools generiert worden?

Woher hast Du die Originaldatei zur Bildung eines Dateipaares genommen?
Wie sieht denn der Timestamp der Dateien aus?
Ich meine von einer locked- Datei und der dazugehörigen "normalen".

Zuerst würde ich alle Dateien sichern.
Falls es tatsächlich so ist, dass die Dateien nach dem Muster locked-xxxxxxx.yyy.zzzz verschlüsselt wurden, hast Du gute Chancen.

Suche nach Originaldateien, die als locked- Version vorliegen.
Eventuell im Kameraspeicher, auf DVDs, Sticks oder als Mailanhang im Postausgang, die zur Oma gesendet wurden.
Egal, woher auch immer Du Originale auftreiben kannst, je mehr desto besser.

Volker

Hallo Undertaker,

also die "ganz normalen" Dateien scheinen wohl doch, wie du selber vermutet hast, von einem vorherigen Wiederherstellungsversuch zu sein. jedoch wohl ohne Erfolg.
Mein Vater hat ein paar Original Bilder auf dem Speicher der Kamera gefunden. Die Dateigröße ist exakt dieselbe, das Datum nicht.
Ich versuche es gleich nochmal mit den diversen Entschlüsselungsprogrammen.,..


edit: Das avira-Tool sagt z.b., dass das ausgewählte Paar nicht passt
PandaUnRansom schreibt halt kryptische Sachen wie "entropy is not enough. (skiping)"
Soll ich die Heizung anmachen, damit mehr Entropie herrscht ? lol
Ich weiß et net....