Bei den Word und Bilddateien habe ich die Daten retten / Daten wiederherstellen: Daten retten nach Verschlüsselungstrojaner
Bei Dateien wie locked-<DATEINAME>.<ENDUNG>.wxyz entschlüsseln: Übersicht der 8 Entschlüsselungs-Tools mit allen 8 Tool versucht so wie es oben beschrieben ist ohne erfolg!
Selbst mit IrfanView geht nix mit den Bildern!
Recuva und Shadowexplorer nix geht!
Netscape sollte funktionieren um die Bilder als Hindergrund wieder zu bekommen aber er liest sie auch nicht!

Mfg

In Deinem Titel steht "DgFRzUIOPHJV verschlüsselte Dateien".
Die acht Tools sind da machtlos, da die Verschlüsselung völlig anders abläuft als bei den locked- Dateien.

Bis auf die Bilder, bei denen die Tools JPEGSnoop oder JPEG-Recovery helfen können und bei MP3s, die nur umbenannt werden müssen, sieht es für die Übrigen eher mau aus.

Daran wird sich meines Erachtens auch in Zukunft nicht viel ändern.Bis auf Einzelfälle, beispielsweise mit den Tools wie von @c4enigma beschrieben, werden meist nur Fragmente rekonstruierbar sein.

Volker

ja das habe ich dann auch gemerkt das ich eine andere Verschlüsselung habe!
Bei den Bildern steht da Datei-Header defekt vielleicht kann man den ja wieder iwie herstellen,weil keins der genanten tools bringt erfolge!
Ich werde aber mal den Virus an euch senden da er aus einer E-Mail kam um eure Sammlung voll zu machen!
und hofe das mal irgendwer einen erfolg hat mit dem wieder herstellen!

Mfg

Zitat von ruekue

...,weil keins der genanten tools bringt erfolge!

Welche Tools meinst Du bei Bildern, das von Dir genannte IrfanView oder die von mir vorgeschlagenen JPEGSnoop und JPEG-Recovery?

Volker

Bei Irfan sagt er Datei Header defekt!
Bei JPEGSnoop kommt
Filename: [E:\Homepage\Homepage Bilder\Autoteile Billy\Airbagschleifring\aQDEJplnOxTnOfDyvspEt]
Filesize: [1023575] Bytes
Start Offset: 0x00000000
NOTE: File did not start with JPEG marker. Consider using [Tools->Img Search Fwd] to locate embedded JPEG.

JPEG-Recovery soll ja laut Forum 50$ kosten das kann ich im moment nicht aufbringen ^^