vytvořena virem přípona rwbwgbd

[pajacz17]

Ahoj, v počítači mám nějaký vir, který za všechny přípony dodělal .rwbegbd , takže žádné soubory nejdou otevřít. Nevíte co to je za vir a jak ho případně odstranit? Díky

[jaro3]

To bude nejspíš CryptoWall ,CryptoDefense..

Pokud ty soubory potřebuješ obnovit je jedna možnost , pošlu SZ.

Jinak to můžeme vyčistit , ale ty soubory ztratíš..

[pajacz17]

Potřebuji ty soubory. Prosím o pomoc!!!

[petr22]

Obnavam se ze existuji pouze tri moznosti

1. Obnovit data ze zalohy, ktera neni virem zasifrovana (nejlepsi reseni)
2. Zaplatit vykupne autorum viru (muze to byt klidne i 20.000 Kc v bitcoinech a MOZNA bude poslan desifrovaci klic)
3. Skusit jestli pouzity klic neni ve verejne databazi (FBI zkonfiskovala nekolik serveru a klice zverejnila), ale tyka se to pouze rok starych variant viru.

[pajacz17]

Děkuji. Už vím o co jde je to CTB-LOCKER. Zkusím najít něco přesně pro toto.

[petr22]

Pozor - odstranit ten virus neni problem. Problem je desifrovat data ktera zasifroval.

Odstranenim viru se navic vylouci moznost c. 2, protoze bez zobrazeni hlasky komu se ma poslat vykupne se nelze pokusit ziskat desifrovaci klic.

[pajacz17]

Takže dešifrování se jeví jako nemožné?

[jaro3]

Napsal jsem Ti SZ.

[pajacz17]

Koukal jsem, moc děkuji, dnes zkusím, ale jestli dělají stínovou kopii z předchozí verze složky, tak mně to nepomohlo, ani data recovery.

[jaro3]

Zkus to , jiná možnost není.. dřív to šlo ale oni to zdokonalili ..