bestanden besmet Crypt0l0cker

[leroynobel]

Beste,

Mijn pc is besmet met het Crypt0l0ck virus. 
deze heb ik kunnen verwijderen door systeemherstel te doen maar ik heb nu nog altijd een probleem.

Al mijn bestanden zoals word,jpg,excel, ... bestanden hebben na hun extentie .enc erbij gekregen!

 

Ik heb al vanalles geprobeerd. Ik heb die .enc al verwijderd zodanig er nog gewoon staat bestand.jpg bv, maar dan krijg ik een melding dat mijn bestand beschadigd is. volgens mij moet ik dit kunnen wegkrijgen via een programma ofzo?

Hebben jullie hier enige ervaringen mee ?

BEdankt alvast!

Mvg

Leroy

 

Zie bijgevoegde bestanden 

HOW_TO_RESTORE_FILES.html

HOW_TO_RESTORE_FILES.txt

VoorbeeldtekstA.wma.enc

Welkom bij STACK.pdf.enc

 

PS. wellicht nog nuttige informatie, het virus heeft vooral mijn onedrive en stack beschadigt. Daar had ik alle bestanden opstaan en dus niet lokaal op mijn pc. en heb dus ook geen back-up.  (eventjes dit zinnetje uit je tweede post hierbij gezet en je tweede post (met je eigen quote) gewist

29 november 2016 aangepast door Passer

[Passer]

Leroynobel,

 

welkom op PCH !

 

Cryptolocker is niet min.... gevaarlijk ding en een herstelpunt terugzetten is niet slecht, maar is niet genoeg.

 

Voer dit even uit, als je logje er staat wordt het ontleed en wordt je verteld wat te doen.

Goeie raad: als je backups hebt van je bestanden op externe dragers (usb, externe schijf) : sluit die dingen voorlopig niet aan om erger te voorkomen. Laat eerst je computer virus-, malwarevrij maken!

 

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows hebt.

 

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

 

Dubbelklik op RSIT.exe om de tool te starten.

• Gebruikers van Windows Vista en later dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

 

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

 

Bekijk ook de volgende video:

 

 

29 november 2016 aangepast door Passer