Dateien zerstört oder verschlüsselt?
 

Hallo!

Bin neu hier, das ist mein erster Post.

Habe den Rechner eines Freundes hier. Der hat eine E-Mail geöffnet mit Anhang. Im Text stand irgendetwas davon, er hätte eine Rechnung über 2.000 EUR noch nicht beglichen. Naja, er hat den Anhang geöffnet und seitdem sind fast alle seiner Dateien defekt, verschlüsselt oder was weiß ich.

Ich habe schon mein Leben lang mit PCs zu tun, bin aber immer sehr vorsichtig. Hatte noch nie einen Virus, Trojaner etc. Daher bin ich jetzt völlig überfordert mit der Sache und suche hier Hilfe.

Ich habe ein Foto gemacht von einem Ordner, damit man sieht wie die Dateien nun aussehen.

Vielleicht kann mir jemand sagen, was ich damit machen soll oder ob sie evtl. für immer verloren sind.

Wozu haben wir die Hinweise oben? Da steht doch oben alles! :pfeiff:

Eine Entschlüsselung ist unwahrscheinlich bis unmöglich!

Wenn das keine einfache Verschlüsselung mit "locked-" im Dateinamen ist, sollte man sich um Datenrettung und nicht um Entschlüsselung kümmern!
Wenn Vista oder Win7 im Einsatz sind, den ShadowExplorer testen! Aber keine unnötige Zeit mit Entschlüsselungsversuchen verschwenden

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

Ja, deswegen frage ich ja. Für mich sieht es nicht nach verschlüsselten Dateien aus.

Der Rechner selbst ist formatiert worden und mit dem ShadowExplorer habe ich nichts erreicht.

Also heißt es wohl: Pech gehabt und nächstes Mal besser absichern. :crazy:

Was soll denn mit den Dateien sonst passiert sein? Die Dateien sind ja auch defekt und lassen sich nicht mehr öffnen!

Wenn Schattenkopien auf dieser Platte (Partition) deaktiviert waren ist das ja auch folgerichtig

Ja :pfeiff: wichtige Daten min. 2x sichern :kloppen: