.jdyi soubory virus

[tomikzlesa]

ahoj,
praktická většina souboru v pc se mi přejmenovala s koncovkou .jdyi. podle google jde o vir. máte někdo zkušenosti jak ted postupovat. jsou taká nějake návody jak se toho zbavit a soubory obnovit, ale přiznám se mi to ted moc nepřemejšlí, napadený jsou hlavne, fotky, hudba, dokumenty atd.

děkuji za jakoukoliv pomoc

[petr22]

Soubory obnovit ze zalohy, ktera neni zasifrovana.

[tomikzlesa]

prosim tě, vubec nerozumím co jsi napsal

[Uziv00]

Každý normální člověk si soubory zálohuje. Takže se předpokládá, že je máš uložené někde, kam se vir nedostal a z této zálohy je můžeš obnovit. Samozřejmě až po odblešení počítače - s tím ti pomůžou v HijackThis sekci.

[zeus]

prosim tě, vubec nerozumím co jsi napsal

Ze jsi o ne prave prisel...

[petr22]

Pokud nerozumis vyznamu slova zaloha, tak predpokladam, ze zadnou zalohu stavajicih mit nebudes.

Tudiz velice pravdepodobne uz nemas ani data, protoze desifrovani neni mozne.

Jediny zpusob jak neprijit o data je mit dalsi kopie, ktere nejsou zasifrovane tim virem.

[tomikzlesa]

Nechci byt nepříjemný, ale mužeme se bavit nejak konstruktivně ? vy si zálohujete vše ? v mým případě se jedná o nekolik 100GB hudby, fotek, excely. hry atd, např mp3 stačí ručně přejmenovat a je to v pořádku, ale to ted nemá smysl řešit.
pomoc stylu načti zálohu, přišel jsi o to atd. je opravdu konstruktivní a problém řešící. máte alespon představu o jaký virus se jedná a co dělat kromě HijackThis ???
jako nezlobte se na mě ale krom rady s HijackThisani jeden nápomocný příspěvek

[Uziv00]

Na internetu i na jůtrubce je spousta návodů, můžeš klidně zkoušet. Osobně nemám vyzkoušen žádný z nich.
Pokud mp3 stačí přejmenovat, pak je můžeš všechny hromadně přejmenovat pomocí totalcommanderu.
Předpokládám, že jsi vyzkoušel přejmenovat i ostatní soubory, pokud to nefunguje, pravděpodobně máš smůlu.
A ano, já mám vše zálohováno.

[petr22]

Samozrejmne ze si zalohujeme vse, o co nechceme prijit - a jsou toho i desitky TB.

Nemusi ani byt zasifrovany disk, staci hardwarova zavada a prijdes o vsechna data.

Uplne staci mit jeden externi disk a na nej 1x tydne nahrat vse cenne - kdyz ti virus
zasifruje disk v PC, na tom externim budou data v poradku.

Obnova nezasifrovanych dat ze zalohy je jediny zpusob, ktery je v podobnych
pripadech vzdy 100% funkcni. Nemas zalohu = soubory nepujde desifrovat = prisel
jsi o vsechna data

Je to virus, ktery pomoci online klice zasifruje data na disku - a NEEXISTUJE zpusob,
jak data desifrovat pokud neni znam klic - coz pokud to neni nejaka proflakla verze,
tak neni moznost desifrovani - desifrovani metodou zkouseni znaku by trvalo treba 10 miliard let.

Jestli staci soubor prejmenovat tak neni zasifrovany - coz pouze znamena, ze virus
jeste nedokoncil svoji praci. Kdyz ho ale nechas a virus neodstranis, tak to jeste muze
dokoncit.

Ale mozna mas stesti a nekomu se podarilo klice ziskat a vytvorit desifrovaci program,
toto je doslova par hodin stare: https://adware.guru/jdyi-ransomware-decrypt-files/

Je tam jak postup odstraneni viru z PC, tak desifrovani souboru - doufej, ze ten
desifrovac bude u tebe fungovat (tzn enni u tebe pouzit jiny, neznamy klic).

Ve vetsine podobnych pripadu k ziskani klice nikdy nedojde a data jsou ztracena na vzdy.

Pokud data pujdou desifrovat tak to ber jako varovani zhury, ze mas zalohovat. Kdyz treba
odejde disk, tak uz nepomuze nic.

[tomikzlesa]

děkuji za odpověd, neco zálohované mám, co ale dělat např s externím diskem který má část souborů taky poškozených, bude se virus šířit i na něm, nebo ho musím připojit k nakaženému pc, mám strach ho ted připojit ke zdravému pc a data se snažit zachránit..

[jaro3]

Chytil si ransomware. Data nejpíš obnovit nepůjdou.
Můžeš sice zkusit pár programů , ale bez záruky.
https://www.bleepingcomputer.com/ransomware/

Zálohovat se má. Já třeba čas od času dělám bitovou kopii disku.

Ten ext. disk je třeba , pokud nevyjde decrypt , formátovat.taky.
Pokud chceš vyčistit disk od všech nákaz , bez možnosti obnovy těch složek a souborů , navštiv zde sekci "Hijackthis".

[tomikzlesa]

dešifrovací klíč je online a neznámý, jak kouám po netu tak tenhle typ je nový ? nenašel jsem příspěvky či videa starší než včera, je tedy možné že dešifrovací klíč někdo prolomí ?