Konvertering af vbs-filer retur til jpg

Det ser ikke umuligt ud, prøv at læs det her: http://loveletter.trc.dk/

Det lyder lidt for teknisk for mig, men måske ikke for min søn, der hårdnakket påstår
"Jeg kan ikke maile dem, da harddisken ikke er i. De var i jpg format, og er nu i vbs format. De er allerede alle blevet lavet om til data strenge, og fylder alle 12 kb, hvilket de ikke gjorde før. Som Rasmus og alle andre inklusive mig selv siger, er det altså på ingen måde muligt at genoprette dem."

Det jeg ikke forstår er at hvis harddisken har været formatteret, kan man så stadig finde de omtalte skjulte filer - og hvordan er det lige de bliver konverteret tilbage?

Måske skulle jeg lade denne diskussion overgå til min søn, der som sagt har en del mere forstand på edb end jeg.

Igen tak for hjælp og endnu mere tak hvis du har overskud til at forklare en edb-teknisk analfabet (eller dennes lidt kløgtigere søn) hvordan de dyrbare filer kan reddes.

MVH
Tine

Selv tak, er i gået i gang?

Magictouch,

Jeg forstår ikke din kommentar efter komma'et.

Hej Tine,

De kan IKKE reddes.

Fra linket ovenover:
...
Finder den en fil ved navn .js, .css, .wsh, .sct eller .hta, finder den filnavnet og laver en ny fil herudfra
- finder den således en fil ved navn "foobar.js", laver den en fil ved navn "foobar.js.vbs", der også
indeholder en kopi af sig selv. Den SLETTER derefter den oprindelige fil - hvilket betyder, at en typisk
Windows, der ikke viser efternavn/extension på filen, blot viser "foobar.js" for filen "foobar.js.vbs".

Finder den en fil ved navn .jpg eller .jpeg, laver den samme trick - altså sletter hovedfilen, og laver
en .vbs-fil - en fil ved navn "foobar.jpg" vil altså også få en kopi ved navn "foobar.jpg.vbs".
...

Et lille eks.

1) Du har et billede i filen billede.jpg.
2) Virusen kører og finder dit billede
3) Virusen gemmer en kopi af sig selv (dvs. en ny fil med virus) i filen billede.jpg.vbs. Denne fil har intet med dit billede at gøre, udover navnesammenfaldet
4) Virusen sletter billede.hpg :-(

Alle dine billeder er tabt.
Der er intet at gøre ved det. Hvis det er meget dyrebart, så send disken til IBAS - de kan måske trække billederne ud. Det er dyrt. I så fald er det smart at disken er urørt efter virusangrevet.

Tag det som en mand (M/K) og lær at køre med antivirus software og fornuftig backup strategi (ex. 10 bånd, far/søn princippet).

JP

Hej JP,

Nu forstod jeg. ØV.
Tak for tippet og for udredningen.

HIlsen Tine