Fotos mit geänderter Dateierweiterung
Hallo!
Vielleicht kann mir jemand bei folgenden Problem helfen. Hatte auf meinem PC den sogenannten Windows Verschlüsselungstrojaner, welchen ich erfolgreich entfernen konnte. Alles soweit gut nur dass die Dateierweiterungen von meinen Fotos auch geändert wurden. Bsp: urlaub.jpg wurde zu urlaub.jpg.adw oder urlaub2.jpggwfx uws
Völlig willkürliche Endungen, umbennen hilft nicht, wäre auch zu einfach...Der Virus ist aber da bin ich mir sicher vollständig gelöscht. Soll ich mittels Datenwiederherstellungstool versuchen die Fotos zu reparieren bzw wiederherstellen?
Bitte um Hilfe
mfg
rauchjo
Vielleicht kann mir jemand bei folgenden Problem helfen. Hatte auf meinem PC den sogenannten Windows Verschlüsselungstrojaner, welchen ich erfolgreich entfernen konnte. Alles soweit gut nur dass die Dateierweiterungen von meinen Fotos auch geändert wurden. Bsp: urlaub.jpg wurde zu urlaub.jpg.adw oder urlaub2.jpggwfx uws
Völlig willkürliche Endungen, umbennen hilft nicht, wäre auch zu einfach...Der Virus ist aber da bin ich mir sicher vollständig gelöscht. Soll ich mittels Datenwiederherstellungstool versuchen die Fotos zu reparieren bzw wiederherstellen?
Bitte um Hilfe
mfg
rauchjo
Please also mark the comments that contributed to the solution of the article
Kommentar vom Moderator Biber am May 04, 2012 um 17:41:46 Uhr
Set /a rgc+=0
#819
Den zähl ich nicht, is' ja Wochenende...
#819
Den zähl ich nicht, is' ja Wochenende...
Content-Key: 184454
Url: https://administrator.de/contentid/184454
Printed on: April 19, 2024 at 15:04 o'clock
8 Comments
Latest comment
moin,
Alles soweit gut nur dass die Dateierweiterungen von meinen Fotos auch geändert wurden.
- ok
Völlig willkürliche Endungen, umbennen hilft nicht, wäre auch zu einfach...
- `afaik ist der #rgc jetzt bei 801?
- aber, wenn die suffixe nicht nur geändert, sondern der Inhalt offensichtlich auch, dann restore doch einfach das nächstbeste Backup
moin,
Vielleicht verrät Dir ein Hex-Editor was Du nun für ein Gewusel auf der Platte rumliegen hast.
http://www.trojaner-board.de/114115-wiederherstellung-verschluesselten- ...
Gruß Phil
Vielleicht verrät Dir ein Hex-Editor was Du nun für ein Gewusel auf der Platte rumliegen hast.
http://www.trojaner-board.de/114115-wiederherstellung-verschluesselten- ...
Gruß Phil
Wenn du auch nur eine Datei gesichert hast (evtl auch nur durch Zufall^^), kannst du es mit diesem Link probieren:
http://news.drweb.com/show/?i=2356&lng=en&c=14
Mfg malte
http://news.drweb.com/show/?i=2356&lng=en&c=14
Mfg malte
moin,
Keine Originale?
das glaub ich ja jetzt nicht.
Jedes Windows hat doch schon ab der Installation Beispielbilder in den Benutzerordnern für alle Benutzer.
zB. bei Win 7
Bei XP
im Windows Ordner gibt es auch zu hauff *.txt
http://www.securelist.com/en/descriptions/old313444
Gruß Phil
Keine Originale?
das glaub ich ja jetzt nicht.
Jedes Windows hat doch schon ab der Installation Beispielbilder in den Benutzerordnern für alle Benutzer.
zB. bei Win 7
C:\Users\Public\Music\Sample Music\Kalimba.mp3
C:\Users\Public\Pictures\Sample Pictures\Chrysanthemum.jpg
C:\Users\Public\Pictures\Sample Pictures\Chrysanthemum.jpg
Bei XP
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Beispielmusik\Beethovens Symphonie Nr. 9 (Scherzo)
im Windows Ordner gibt es auch zu hauff *.txt
http://www.securelist.com/en/descriptions/old313444
Gruß Phil