foto's beschadigd of te groot

[Alexus]

Hallo,

 

Ik heb een probleem.

 

Al mijn foto's op mijn computer hebben een soort verandering ondergaan waardoor ik ze niet krijg te zien.

Er staat in elke map een link in met (HELP_DECRYPT.PNG) 

Waarschijnlijk heeft een virus iets gedaan waardoor niets meer te openen is.

Er zitten foto's van mijn 7 maanden oude zoon en onze huwelijksdag bij.

Ik heb een hoop foto's van daarvoor op een externe harde schijf gezet, maar ben de afgelopen maanden daar in tekort geschoten.

 

Als ik het bestand HELP......etc open komt er iets te staan dat er iets veranderd is en dat ik een lijst af moet werken om het weer terug te veranderen.

 

Is er iemand die mij kan helpen.... Ik hoop het zo. Er zitten echt foto's bij met enorm veel emotionele waarde.

 

Alvast bedankt.

 

 

[porrelaar]

Je bent besmet door ransomware met de naam CryptoWall 3.0.

Lees er hier wat meer over: http://tweakers.net/nieuws/100845/microsoft-waarschuwt-voor-nieuwe-versie-cryptowall-ransomware.html?mode=nested&niv=0&order=desc&orderBy=rating&page=1

 

Ik neem aan dat een moderator dit topic zal verplaatsen naar het onderdeel Bestrijding malware en virussen.

Je hebt een back-up van een deel van je foto's op een externe harde schijf. Dat is een pluspunt! Maar sluit die externe harde schijf nog niet aan op je computer.

 

Wacht totdat je advies krijgt van een malware specialist!

[Passer]

Zoals Porrelaar al zei: je zit met een besmetting.

 

Ik herhaal hem nog even: SLUIT DIE EXTERNE SCHIJF NIET AAN  - of je maakt de kans dat ook die schijf gaat besmet worden en dan ben je nog verder van huis. Nu staan daar normaal nog goede bestanden op - hou dat zo tot je systeem veilig verklaard wordt.

 

Voer nu onderstaand bericht uit - als  je logje er staat worden de helpers verwittigd.

 

 

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Bekijk ook de

. 7 mei 2015 aangepast door Passer

[Alexus]

Hierbij het logbestand.

 

Bedankt voor de hulp tot dusver.

log.txt

[Passer]

De mensen zijn verwittigd, even wachten tot er eentje langskomt.

 

groeten!

[Alexus]

Bedankt!

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

{5bcf818d-78c8-41b8-ba89-65c5fdac4fc4};c
C:\Program Files (x86)\Allin1Convert_8h;fs
{a4c2fb10-84c3-44eb-9f9e-860fa1d9a797};c
{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d};c
{cd1a63ba-a08c-431b-9a34-f240aadc728d};c
Allin1Convert EPM Support;s
Allin1Convert Search Scope Monitor;s
Allin1Convert_8h Browser Plugin Loader;s
Allin1Convert_8h Browser Plugin Loader 64;s
PBDINP;s
{07BA1DA9-F501-4796-8728-74D1B91A6CD5};c
C:\Program Files (x86)\PokerStars.EU;fs
{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF};c
C:\Program Files (x86)\PokerStars;fs
Allin1Convert_8hService;s
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a4c2fb10-84c3-44eb-9f9e-860fa1d9a797}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}];r64
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run];r64
"Allin1Convert Home Page Guard 64 bit"=-;r64
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64
"PBDINP"=-;r64
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
"Allin1Convert EPM Support"=-;r64
"Allin1Convert Search Scope Monitor"=-;r64
"Allin1Convert_8h Browser Plugin Loader"=-;r64
"Allin1Convert_8h Browser Plugin Loader 64"=-;r64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"=-;r64
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7;fs
emptyfolderscheck;delete
startupall;
filesrcm;

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
• Do a Deep Scan
• Auto Clean
• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[Alexus]

Bij deze.

 

Ik hoop dat ik het juist heb gedaan.

 

Ik wacht weer af.

Bedankt alvast weer.

 

p.s.

Ik zie nu alleen dat het meldingsmailtje anders is dan het daadwerkelijke bericht.

Ik heb dus waarschijnlijk iets anders gedaan dan moest.

Zou het wel goed gegaan zijn?

10 mei 2015 aangepast door Alexus

[Alexus]

Ik heb de uitleg van hierboven nu gedaan en het zoek-resultaat bijgevoegd.

 

 

zoek-results.txt

[kape]

Dat is prima verlopen !

 

Download AdwCleaner by Xplode naar het bureaublad (verwijder eerst eventuele aanwezige oudere versies van deze tool op je PC, zodat je nu de meest recente database van AdwCleaner kan gebruiken).

Als de link naar AdwCleaner niet werkt, probeer dan deze link.
De download start automatisch na enkele seconden.
 

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner om hem te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik op Scan.
• Klik vervolgens op Clean.
• Klik bij Herstarten Noodzakelijk op OK

Nadat de PC opnieuw is opgestart, opent meestal een logfile.
Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.