За съжаление бях прав...можете да се простите с файловете си за съжаление. Вижте този пост.

Съжалявам!

Здравейте,

За съжаление и ние получихме съобщение за откупуване на файловете. Във всяка папка има файл help_decrypt, в който се обяснява как да влезем в персонална страница на Тор браузера и да въведем персонален номер. Появява се страницата за откуп с възможност за декриптиране на един файл. Нашите специалисти преинсталираха компютъра, като са ми оставили картинка от сканирането. Да забравя ли за файловете?

Предварително благодаря за отговора.

http://dox.bg/files/dw?a=fbe68afebf

Здравейте,

 

С какво разширения са криптираните файлове?

Здравейте,

Файловете са всякакъв тип, но най- ценни са ни снимките- .jpg

Не ме разбрахте...какво разширение е използвал вируса, а не разширенията на самите ви файлове...Искам да знам второто разширение.

Аз не виждам второ разширение. Пускам Ви произволни файлове.

http://http://dox.bg/files/dw?a=1396c3e0fb

http://http://dox.bg/files/dw?a=e0d769018f

http://dox.bg/files/dw?a=aeb25ae057

http://dox.bg/files/dw?a=a394b8e6bc

За съжаление сте заразени с CryptoWall 2. Няма декриптиране за този вариант. Засега се декриптират главно CryptoLocker, CoinVault, TeslaCrypt.

Каква е версията на Операционната Система?

 

 

За Windows 7 и нагоре:

 

Пробвайте да кликнете върху някой криптиран документ с десен бутон => Properties => Previous Versions и вижте дали можете да върнете работещата версия на файла:

http://www.howtogeek...n-of-windows-7/

 

Ако не се получи пробвайте с ShadowExplorer

http://www.howtogeek...-windows-vista/

 

Пример с тази снимка...обяснявам легендата:

 

1. Дяла, на който са били файловете.

2. Колко ранна е точката на бекъпа (няма значение, ако не са правени големи промени по файла след тази дата, но поне има шанс да работи).

3. Желаната директория.

4. Желания файл.

 

 

Ако се получи, ще се наложи за всеки един файл да пробвате (няма автоматизирано решение за момента) и след като спасите (ако успеете) това, което ви трябва пишете и ще продължим с почистването (и изтриването на паразитите + криптираните копия).

 

Ако сте с Windows XP (метода става и за Windows 7 включително) остава да сканирате с Recuva portable дали ще можете да намерите читави копия на файловете ви (зависи дали гадината ги е изрила или само криптирала, а ако ги е изтрила дали е презаписала празното пространство). Сложете отметка пред Deep Scan в Recuva за по-голям шанс за успех. Намерените читави копия изберете да запазите на друг носител като флашка или външен диск, а не на този, който сканирате за да не намалите шанса си за спасяване на информацията.

 

 

Поздрави!

С Windows XP сме. Пуснах Recuva. На диск С намира файлове, но там нищо не е ценно. За диск Д излязоха само Help Decrypt файловете, а там всъщност е цялата информация.

Значи нямате късмет. Под Windows Vista/7/8 има опции като Previous Versions, сенчести копия, под Windows 8 има и File History, но при XP тези неща ги няма. Можете да опитате с друга програма като R-Studio (но е платена):

 

https://www.kaldata.com/comments.php?catid=1&id=50495

 

Ако и тя не помогне тогава или трябва да си платите откупа или да потърсите специалист по възстановяване на изтрити и презаписани файлове.

Като цяло шансът да възстановите нещо е нищожен. Поне за конкретния бацил няма и не се окаква скоро да има декриптиращ механизъм.

 

Поздрави!

Здравейте, отново,

Изтеглих R Studio и я пуснах да сканира в демо версия. Успя да ми отвори някои файлове, предимно снимки. Не можах да проверя повече, тъй като ми излиза лимит на проверените файлове в демо версия. Дали можете да ми препоръчате някой, който се занимава с възстановяване на изтрити файлове?

Здравейте,

 

Да, R-Studio е доста добра програма, но е платена (и трябва или да се закупи или да се намери крак за нея в мрежата, което може да бъде опасно, защото в краковете се крият не малко вируси и не препоръчвам като цяло използването на пиратски софтуер). Има и безплатни програми като Recuva (но не е толкова ефективна) или като TestDisk (много мощна, но с объркващ за начинаещите интерфейс).

 

В сервизите работят и с други начини за възстановяване на данните от дисковете, но често процедурата е бавна и скъпа в зависимост от обема на данните (почти толкова, колкото да си платите на злосторниците за декриптиращ ключ) и често след специалното възстановяване на данните след това твърдия диск може да стане неизползваем (не винаги се стига до този момент, но го има).

 

Предлагам да се обърнете към специалист за съвет, какъвто например е колегата Samo. Той ще ви каже най-добре за какво става въпрос.

 

 

Поздрави и успех!

Благодаря за отделеното време! Ще се обърна към колегата Ви.