Danke für den Tipp, leider viel zu unbekannt. Irgendwie fehlt hier eine zentrale Anlaufstelle und Bekanntmachung für durchschnittliche PC-User. Ich glaube kaum, dass meine Mama auf Bitbucket geht, sich dort das Repo klont, und das entsprechende Tool ausführt.
Zu meiner Geschichte (
http://www.delphipraxis.net/184416-c...-2015-a-2.html), als Nachtrag: Bei uns war es "Teslacrypt" der wohl durch einen Exploit in PDF oder Flash auf den PC kam. Mutti hatte leider Adminrechte und brav alle
UAC-Dialoge bestätigt, sodass über Volumenschattenkopien und Wiederherstellungsversuche von gelöschten Daten nichts zu machen war. Die (wie von Garfield) verlinkten Tools gehen zwar als strahlende "Decrypter" durch die Medien, schaffen das aber auch nur in Spezialfällen. Beispielsweise wenn der Schlüssel einfach noch so im Klartext auf der Platte liegt. Ich glaube, das könnte ich dann aber auch.