Hi Leute,
ich habe da ein ganz schön großes Problem.
In meiner Firma hat jemand anscheinend irgend einen mist geladen, als nun gestern G-Data meinte es müsse sich ausschalten um ein update zu installieren bemerkte ich auf 2 anderen Rechnern nach ein paar minuten sich häufende Viren meldungen die immer auf ein Verzeichnis des Hauptrechners zielten.....
Nunja ich habe schnell das Netzwerk getrennt und erstmal geschaut was los ist und gesehen das etwas namens Ramnit mein System überrennt....
Da es wohl nur exen html und diverse andere sachen befällt konnte ich aus meinem Hauptprog problemlos die daten sichern.....
soweit so gut......
ich habe das system neu aufgesetzt (war eh überfällig) nun in Frischer umgebung wollte ich meine Programm spezifischen daten Importieren und erst jetzt bemerkte ich das der Sicherungsordner eine grüne schrift besaß........
der Import schlug fehl..... ein wenig testen förderte zu tage das die option ''Inhalt Verschlüsselt, um Daten zu Schützen'' aktiviert war und sich auch nicht Deaktivieren ließ.
EFS ist also aktiviert.... das dazugehörige Zertifikat wurde nicht gesichert da wer auch immer sich nicht weiter kümmerte (an diesem Rechner arbeiten 3Personen).
Dies ist schon der Backup Ordner bevor jetzt jemand sagt nimm ein Backup.
Nunja da Windows Frisch installiert war dachte ich mir kakke, aber mach einfach ein Recovery von C: und finde das Zertifikat....
Leider ist C: Bitlocker gesichert wesshalb die gängigen Recovery Progs nur daten die vor und nach der Verschlüsselung(formatierung) waren findet.
Meine Frage ist nun:
Kennt ihr ein Programm das mit vorhandenem Bitlocker Schlüssel die gelöschte partition recovern kann?
habt ihr andere lösungsansätze?
MFG Silas
Windows 7 64 Ultimate