Ich wollte hier eine Fotodatei angehängen die wie viele Andere durch einen Virus bei einem Bekannten verschlüsselt wurden. Leider lässt das das Forumprogramm nicht zu.
Kann man die Bilder wieder herstellen und wenn ja, wie?

Hi,

DirtyDecrypt-verschlüsselt?

Die Files sehen so aus
im Ordner:
C:\Users\creaktiv\Desktop\2011-01-DaniaGriecheRegesnb
GGdtsfVxGUstVfGxds (ohne Endung)
3,20 MB (3.363.563 Bytes)

Versucht man das File zu öffnen, so erhält man eine schwarze Fläche mit dem Text:
ungültiges Bild

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Entschuldigung, ich habe das Gefühl es wird wenig nützen diese Daten zu senden.
Mein PC ist nicht der Betroffene.
Alle Bilder die verschlüsselt sind, liegen auf einer externen Platte eines Bekannten.
Zur Zeit auf dem Laufwerk F:

Macht es auch, ich brauch die Daten von dem betroffenen Rechner. Aber egal:

Versuch mal alles was hier steht:
http://www.trojaner-board.de/116851-...tml#post842337

Wenn das nicht hilft sind die Daten futsch.

Leider ist der betroffene Rechner in der Zwischenzeit (es ist schon einige Monate her) neu aufgesetzt worden. Der bekannte kam erst jetzt durch Zufall mit mir ins Gespräch und zeigte mir seine verschlüsselten Daten auf einer externen Festplatte.

Es sind hunderte von Fotos, Videos, Dokumenten, von ihm und seiner Familie. Alle diese Daten sind zwar nach dem Speicherplatzverbrauch noch vorhanden aber eben nicht lesbar.

Ich könnte dir ev. einige Dateien als HEX-Dump senden oder so???

Gruß Ernst

Hast Du den Link angeklickt und die Tools durch probiert? Mehr könnte ich auch nicht machen