vir zmenil strukturu souboru a jejich nazvy

[motji]

Prosím dejte mi dokaz na ten výsledek, at vidím jak ho detekují ostatní antiviry.
A za soubor děkuji, uvidíme zítra co na to kolegové

[martybx]

aha nevedel sem ze i odkaz zkopirovat. Pardon.

https://www.virustotal.com/file/45b89fb ... /analysis/

[motji]

Vzoreček nedorazil, prosím hoďte mi ho sem
http://vyosek.ic.cz/havet/uploader.php

Jdu googlit, ale mám trošku obavy že to rozšifrovat nejde, nikde jsem zatím nenašla řešení

[martybx]

odeslano.
Ja doufam ze snad se zadari.

[motji]

Kolega Vyosek na něj zítra mrkne.
Ten notebook už nepřipojujte k síti, použel krade i hesla a udaje z pc .
Nechte ho bokem, uvidíme jestli pujdou soubory zachránit.

A děkuji za vzoreček

[motji]

Zkuste si pár těch zašifrovaných souborů dát do složky a zkuste na ně tyto nástroje, ejslti některý z nich zabere

nejdřív tento

Bohuzel budete potrebovat jeden ze "zasifrovanych" souboru v originalu, tzn. jeho stav pred zasifrovanim (u mne stacil i obycejny jpg obrazek)

1. stahnete z adresy ftp://ftp.drweb.com/pub/drweb/tools/ soubor s nazvem matsnu1decrypt.exe
a ulozte jej na plochu
2. spustte jej jako spravce (prave tlacitko Spustit jako spravce nebo Run as Administrator), netreba pridavat zadny parametr ani hodnotu
3. v nove otevrenem okne kliknete na Continue
4. nyni potrebujete puvodni soubor - vyberte jej a dejte OK
5. nyni oznacte zasifrovanou podobu souboru a dejte OK
6. probehne kontrola vsech disku a dojde k obnoveni souboru

Osobne mam vyzkouseno na cca 15.000 souborech, dejte pozor na kapacitu disku, zasifrovane soubory zustavaji na svem miste a k nim se kopiruji jejich rozsifrovane originaly. V mem pripade trval cely proces cca 15 min na neprilis vykonnem ntb. Prdpokladem je, ze se Vam predtim podarilo trojana zbavit (coz by ale mela vetsina AV programu zvladnout) a netvrdim ze to musi fungovat kazdemu (dle ohlasu z for to ale funguje), takze toto berte castecne jako nakopnuti, kudy se eventuelne ubirat.

A pokud to nezabere, tak tento

ftp://data6.kaspersky-labs.com/Utilitie ... ryptor.exe

[martybx]

dekuji za info.
Byl horor najit nejakou 100% shodnou fotografii.
Segra ma nektere fotky na facebooku, ale tam jsou uz fotky upravene a zmeneny nazev tam je... Nakonec nas napadlo ze na rajceti jsou orig fotky i s orig. nazvy, takze snad to vyjde.
Vecer jak prijdu domu tak to vyzkousim.
Jeste ze ten vir ty soubory neprejmenoval uplne, to by byl hodne velky problem:-)
Tak jeste jednou dik a snad se zadari...

[motji]

Zkuste a uvidíte

[martybx]

Prvni nastroj :

[martybx]

a druhy nastroj:

jmeno a heslo :-(

pokus2.JPG (39.86 KiB) Zobrazeno 1971 x

Poradite mi prosim jak se dostat k druhemu nastroji? dekuji

PS: fotografie jsou na 100% stejne (original vs zasifrovany)

[martybx]

Dekuji za pomoc, uz se mi to pomoci kasperskeho kontroluje....
a fotky jsem v notebooku nasel originaly.
ve slozce kde byly fotky z fotaku jsou zasifrovane, ale byla tu jeste jedna slozka VYBER FOTEK PRO SOUSEDY, a tam zustaly originaly
takze co se tyka fotek jedu na jistotu...

nahled prubehu kontroly kasperskym

pokus3.JPG (52.76 KiB) Zobrazeno 1956 x

ps:
az ta kontrola dojede, napisu.

[motji]

Diabolko díky za opravu odkazu

[martybx]

BOMBAAAAAAAAAAAA
VSE JE OPRAVENO.
DEKUJI VSEM ZA POMOC.
VAZIM SI TOHO A ZITRA VAM POSLU MALOU FINANCNI POZORNOST.
UZ JSEM STUDOVAL ZE TO JDE I BANKOVNIM PREVODEM, TAK NENI CO RESIT, VY SI TO ROZHODNE ZASLOUZITE....

Jeste jednou diky.
marty

[motji]

Tak to jsem moc ráda, že kašperský zabral
Za podporu děkujeme, mějte se hezky.

[rachot]

Dobrý den, mám podobný problém. Mám zde notebook, ve kterém nějaký antivir zašifroval všechny soubory a dokumenty (doc, avi, mpeg, jpeg, xls apod.) Notebook již normálně běží, je odvirovaný, odstraněný spyware, ale je v něm cca 100 GB dat, která jsou nepříštupná (nespustitelné soubory). Soubory mají stejnou velikost jako ty původní, ale jsou změněné názvy a koncovky. Po změně názvu a koncovky ale stejně nefungují. Zkoušel jsem zde uvedené programy, ale ani jeden nefungoval... Byl by jste někdo schopen a ochoten mi s rozšifrováním pomoci ? Děkuji