Zitat von spellfire78

Von jeder Datei gibt es eine locked-Dateiname.jpg.xyzx Variante und eine "ganz normale" ohne diesen locked Zusatz.

moin moin,

was Du schreibst ist sehr ungewöhnlich.
War das von Anfang an so, dass beide Varianten vorhanden waren oder sind die "ganz normalen" erst von einem der Tools generiert worden?

Woher hast Du die Originaldatei zur Bildung eines Dateipaares genommen?
Wie sieht denn der Timestamp der Dateien aus?
Ich meine von einer locked- Datei und der dazugehörigen "normalen".

Zuerst würde ich alle Dateien sichern.
Falls es tatsächlich so ist, dass die Dateien nach dem Muster locked-xxxxxxx.yyy.zzzz verschlüsselt wurden, hast Du gute Chancen.

Suche nach Originaldateien, die als locked- Version vorliegen.
Eventuell im Kameraspeicher, auf DVDs, Sticks oder als Mailanhang im Postausgang, die zur Oma gesendet wurden.
Egal, woher auch immer Du Originale auftreiben kannst, je mehr desto besser.

Volker

Hallo Undertaker,

also die "ganz normalen" Dateien scheinen wohl doch, wie du selber vermutet hast, von einem vorherigen Wiederherstellungsversuch zu sein. jedoch wohl ohne Erfolg.
Mein Vater hat ein paar Original Bilder auf dem Speicher der Kamera gefunden. Die Dateigröße ist exakt dieselbe, das Datum nicht.
Ich versuche es gleich nochmal mit den diversen Entschlüsselungsprogrammen.,..


edit: Das avira-Tool sagt z.b., dass das ausgewählte Paar nicht passt
PandaUnRansom schreibt halt kryptische Sachen wie "entropy is not enough. (skiping)"
Soll ich die Heizung anmachen, damit mehr Entropie herrscht ? lol
Ich weiß et net....