Hab den Shadow explorer schon längst ausprobiert,

auch wo ich noch nicht formatiert habe,

aber mein win7 hatte keine schattenkopien gemacht,

eig. gar ncihts an sicherheitskopien,

um den virus überhaupt erstmal unschädlich machen zu können hatte ich den pc sowieso schon auf den frühesten stand gebracht,

und da war der Virus schon so gut wie weg
(wegen den Virus hab danach natürlich noch einige Schritte durchgezogen die hier empfohlen werden, damit man 100%ig sicher gehen kann)

an den dateien selber war allerdings immer noch alles kaputt, auch JPEGsnoop hatte ncihts gebracht.

JPEGsnoop:
"File did not start with JPEG marker. Consider using [Tools->Img Search Fwd] to locate embedded JPEG."
---Als ich das Tool startete kam die Meldung:
"No SOI Marker found in forward search"

da hatte ich keine Ahnung von und sowieso die Hoffnung aufgegeben, das war eben ein schwacher Moment und dann habe ich formatiert.


Und das mit dem backup konzept habe ich auch schon oft genug gelesen, werde ich auch Zeit mit verbringen.

Danke trotzdem ^^

Zitat von Schenoyabe

JPEGsnoop:
"File did not start with JPEG marker. Consider using [Tools->Img Search Fwd] to locate embedded JPEG."
---Als ich das Tool startete kam die Meldung:
"No SOI Marker found in forward search"

Hallo Schenoyabe,
ich hoffe Du hast nach der Anleitung die Option Batch-Recover genommen.
In dem von Dir ausgewählten Verzeichnis sollte dann ein Ordner JPEGsnoop-recovered existieren, in dem alle wiederherstellbaren Dateien zu finden sind.
Falls das nicht der Fall ist, gehen die gescannten Bilder wohl direkt in den ersten paar Bytes los und Vorschauen sind da auch keine enthalten.
Da kann dir dieses Tool wohl nicht weiterhelfen.
Die Ausgabeinfos von JPEGsnoop, wie Du sie beschreibst, kannst Du getrost ignorieren, die stammen noch aus der ursprünglichen Version, die nicht für Batch-Wiederherstellung ausgelegt ist.

Alternativ kannst Du ja auch mal JPEG-Recovery ausprobieren.

Gruß Volker