Virenbefall bei jpg

[Volker]

Alfred
Telefon wäre mal gut. Meine Nummer steht auf meiner Webseite

[Volker]

Alfred,

ändere das mal bitte bei Gelegenheit

[Volker]

Danke Wolfgang Z. für die Mails

ALLE angekommen !

Es liegt auch nicht an meiner Mailadresse

[Tommy Herrmann]

... ich habe das jetzt hier nicht weiter verfolgt, da ich gerade in der Küche (für heutre Abend) stehe.

Aber schickt Alfred da Mails einer AOL-Adresse über das Forum???

Da sind verseuchte Anhänge daran, sodass "1&1 IONOS" diese Mails gesperrt und nicht weitergeleitet hat. Die gehen nicht durch mein Sicherheitssystem.

Schickt bitte eure Mails direkt und nicht über das Forum-Mail-System.

[Wolfgang Z]

Hallo,
könnte auch sein das das Mailprogramm noch ein Problem (Virus, Malware . . .) hat.

Der Server erkennt dies und lehnt eine Weiterleitung an Empfänger ab. Deswegen könnte es sein,
dass die E-Mails die Alfred versendet, nicht ankommen.

Oh, Tommy war schneller

[Volker]

Keine Sorge Tommy,

da geht nichts über das Forum.

Ich lade - wenn Alfred es dann hat - direkt von seiner Webseite.

Aber noch mal. Die Bilder sind nicht infiziert sondern "nur" verschlüsselt. Da ist kein Virus dran

Ich habe ihm doch meine Mailadresse gesendet, aber hier kommt nichts an und meine Mails landen bei Ihm im Spamordner - AOL halt

[Volker]

Ich würde ja versuchen die Testbilder zu entschlüsseln, wenn ich sie dann hätte.
Man muss dazu natürlich online sein und zulassen das der Encrypter entsprechende Ports nutzen darf.

Ob es klappt weiß ich jetzt auch noch nicht, aber Versuchen kann man das auf jeden Fall. Sonst kann Alfred seine Bilder in die Tonne treten

[Tommy Herrmann]

na doch - ich habe gerade 2 Mails von einer AOL Adresse, die über das Forum gingen, gelöscht - wieso schreibst Du das Gegenteil?

Deswegen schreibe ich das doch hier.

Der Anhang wurde erstazlos voin "1&1" gelöscht und die Mail nicht weitergeleitet.

[Volker]

Tommy,

weil ich Alfred explizit geschrieben habe, er soll es an meine E-Mailadresse senden.
Was ist daran nicht zu verstehen ?

info ( at ) sound-dj.de

DAS hat mit dem Forum nicht und rein gar nicht zu tun. Ist meine E-Mail Adresse.

Alles klar ?

Alfred die Bilder sind nicht infiziert, sondern nur verschlüsselt

Schick mir mal 2 oder 3 Bilder bitte an meine Email: info(at)sound-dj.de

[Tommy Herrmann]

Er muss also diese Mails über die Option "E-Mail" vom Forum an Dich gesendet haben und nicht direkt an Dich.

Deswegen hast Du auch nichts bekommen.

Ich weiß nicht was er da schickt - in jedem Fall hat mein Sicherheitssystem das gelöscht.

So stand es auch im Header der Mails und deswegen hat "1&1" diese nicht durchgelassen.

[Volker]

Mein Gott ich kann nicht mehr wie schreiben Tommy.
Wenn jemand nicht richtig lesen oder verstehen kann/will - dann kann ich ja nichts dafür

[Tommy Herrmann]

Man kann über das Forum nicht nur eine "PN", sondern auch eine "E-Mail" an andere User senden.

Bitte Vorsicht beim Anhang. Ich rate davon ab, diesen zu öffnen. Warum löscht "1&1" das sonst. Das habe ich noch nie erlebt.

[Volker]

So sehe ich das auf meinen 22 Zoll Monitor

[Volker]

So, nach langen hin und her habe ich nun ein paar Bilder und versuche die zu entschlüsseln.
Ob es klappt weiß ich nicht, aber probieren kostet - außer Zeit - nix

Kann ein paar Stunden dauern bis ich mehr weiß...

[hansjuerg]

Hallo Volker

Die Mails konnten an alle drei Adressen korrekt gesendet werden.

[Volker]

Hallo Hansjürg,

sind auch alle angekommen. Problem lag ja auch nicht bei mir

Aber Danke für den Test

[Volker]

Hallo Alfred,

bis jetzt hatte ich auch keinen Erfolg.
Aber niemals aufgeben

Da Du ja noch die Platte hast und auch Zugriff darauf, würde ich Dir folgendes empfehlen:

Lade Dir mal Photorec hier runter :
https://www.heise.de/download/product/photorec-45742

Der Hintergrund ist folgender :

Eine andere Möglichkeit, Ihre Dateien zurückzubekommen, besteht darin, sie von Ihren physischen Festplatten wiederherzustellen. Da Ransomware sie löscht und durch eine verschlüsselte Kopie ersetzt, die Reste der Dokumente werden noch auf dem Diskettenlaufwerk aufbewahrt. Nach dem Löschen, die Informationen über sie werden aus dem Dateisystem entfernt, aber nicht von einem Diskettenlaufwerk. Spezielle Apps, wie PhotoRec, können diese Dateien wiederherstellen. Es ist frei, auch, und kann auch zur Dateiwiederherstellung verwendet werden, falls Sie etwas versehentlich gelöscht haben.

[Volker]

Noch eine Versuch wäre :

Starten des PC im abgesichterten Modus und dann eine Wiederherstellung vor dem Virenbefall herstellen.

Wie gesagt die Bilder liegen noch auf dem Dateisystem, werden nur nicht angezeigt weil eben Kopien vom Virus angelegt wurden.

[Alfred]

Ja, die Idee ist nicht schlecht. aber... zu Spät.
1.Ich benutze keine normalen HDD s mehr. Habe nur noch SSD
2. Ich weiss nicht wann dieser Befall stattgefunden hat. Beim bemerken habe ich die infizierten (Verschlüsselten)
Daten sofort auf einen Stick isoliert
Die SSD habe ich dann Formatiert und in meinem neuen Rechner eingebaut und warscheinlich schon mit neuen Daten überschrieben

Also
Ich gehe davon aus das die Fotos unwiderbringlich verloren sind.
mit dem Infizierten Stick gehe ich mal zu einem Spezialisten der vielleicht etwas machen kann
"Wenns nicht zu teuer ist"

Probleme bei SSD-Festplatten

Da eine SSD technisch anders funktioniert, als eine magnetische Festplatte (HDD), ein USB-Stick oder eine SD-Karte, kann man hier gegebenenfalls gelöschte und verlorene Dateien nicht retten. Denn bei der SSD werden Daten nicht erst durch das Überschreiben mit neuen Daten unwiederbringlich vernichtet, sondern auch durch einen Trim-Befehl, der frei gewordene Blöcke leert, wodurch die dort gespeicherten Daten sehr schnell vollständig entfernt werden. Deswegen ist bei SSDs sofortiges Handeln nötig, zumal SSDs oft als Systemfestplatten dienen. Auf Systemfestplatten werden ständig neue Daten geschrieben, wodurch sich die Gefahr erhöht, dass die Datenbereiche von versehentlich gelöschten Dateien schnell überschrieben werden.

Trotzdem vielen dank für Deine Mühe
Alfred