Bestanden weg na ransom-aanval

[Passer]

Door schade en schande word een mens (ook ik ) wijs.

'k heb iets dergelijks ook  ooit eens meegemaakt: 'k had twee hd's (hoofd-hdd + backup-hdd), liet (*) een verkoper een van de twee vervangen door een nieuwe. Wat had meneer gedaan: de kleinste (had ik al geformateerd) verwijderd en vervangen door een nieuwere, grotere en tegelijk de oude (die moest blijven staan) geformateerd. Hij 'had me verkeerd begrepen' ...

'k Ben dus op een keer gewoon àlles kwijt geweest en moest van 0 terug vertrekken

(*) beginperiode, nu doe ik het allemaal zelf

 

Nu heb ik nog 2 data-hdd's met daarnaast een externe. Geregeld laat ik de 'hoofd-data-cd' met de tweede en de externe synchroniseren - en heb dus alles in drievoud.

 

Maar zelfs dit is niet sluitend, als ik op zeker ogenblik zou synchroniseren en er vb niet aan gedacht zou hebben dat ik iets op mijn hoofd-hdd zou gewist/overschreven hebben dat ik dacht van 'toch niet meer nodig te hebben' ... Gelukkig nog niet meegemaakt, maar 'niets menselijks is mij vreemd' ...

 

En (belangrijk): een backup op een externe is altijd aangewezen voor gevallen zoals jij nu meemaakt.

[Gast]

Op ‎18‎/‎03‎/‎2018 om 15:13, vdhee zei:

Quote : Al houden de namen van die mappen geen steek.

 

Dat is zeer belangrijk en zeker nodig om je bestanden te kunnen recoveren. Gezien zij vermoedelijk geencrypted zijn kan je deze niet met standaard-recovery programma's terughalen.

 

Terwijl de specialisten hier proberen je systeem op te kuisen (malware verwijderen), kan je hier enkele extensies plaatsen van die mapnamen resp. files?

Voorbeeld : DSCN000125.grustli.jpg 

 

 

[Gast]

Beste Soeki,

 

Heb je dit al kunnen nagaan?

[route99]

6 uren geleden, Passer zei:

Maar zelfs dit is niet sluitend, als ik op zeker ogenblik zou synchroniseren en er vb niet aan gedacht zou hebben dat ik iets op mijn hoofd-hdd zou gewist/overschreven hebben dat ik dacht van 'toch niet meer nodig te hebben' ... Gelukkig nog niet meegemaakt, maar 'niets menselijks is mij vreemd' ...

 

Je hebt iig meer maatregelen genomen dan vele anderen....

 

Microsoft Synctoy heeft een aantal backup types, kies welke je prettig vindt en je voorkomt veel problemen.

http://www.wimvanteinde.nl/index.php?option=com_content&task=view&id=46

 

Op het werk gebruiken we het nog standaard. Ook voor 64 bits systemen.

https://www.microsoft.com/en-us/download/details.aspx?id=15155

19 maart 2018 aangepast door route99

[kweezie wabbit]

Gebruik je de app of toepassing App Explorer regelmatig?

Deze toepassing wordt door verschillende malwarescanners als onveilig beschouwd.

Het is misschien beter om het te verwijderen maar het is jouw beslissing.

Laat maar weten wat je er mee doet zodat we er rekening mee kunnen houden.

 

 

We gaan Farbar Recovery Scan Tool (FRST64.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt en plaats het bestand op je bureaublad.

fixlist.txt

• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de Fix knop.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

 

Een handleiding via een filmpje van PC Helpforum kan je HIER vinden.

[Soekie]

Beste,

Wat is "explorer"? Internet explorer of het windows verkenner dingetje?

Andere ken ik op het eerste gedacht niet. De windows verkenner gebruik ik wel regelmatig. IE eigenlijk niet.

[Soekie]

23 uren geleden, Passer zei:

Door schade en schande word een mens (ook ik ) wijs.

'k heb iets dergelijks ook  ooit eens meegemaakt: 'k had twee hd's (hoofd-hdd + backup-hdd), liet (*) een verkoper een van de twee vervangen door een nieuwe. Wat had meneer gedaan: de kleinste (had ik al geformateerd) verwijderd en vervangen door een nieuwere, grotere en tegelijk de oude (die moest blijven staan) geformateerd. Hij 'had me verkeerd begrepen' ...

'k Ben dus op een keer gewoon àlles kwijt geweest en moest van 0 terug vertrekken

(*) beginperiode, nu doe ik het allemaal zelf

 

Nu heb ik nog 2 data-hdd's met daarnaast een externe. Geregeld laat ik de 'hoofd-data-cd' met de tweede en de externe synchroniseren - en heb dus alles in drievoud.

 

Maar zelfs dit is niet sluitend, als ik op zeker ogenblik zou synchroniseren en er vb niet aan gedacht zou hebben dat ik iets op mijn hoofd-hdd zou gewist/overschreven hebben dat ik dacht van 'toch niet meer nodig te hebben' ... Gelukkig nog niet meegemaakt, maar 'niets menselijks is mij vreemd' ...

 

En (belangrijk): een backup op een externe is altijd aangewezen voor gevallen zoals jij nu meemaakt.

 

Wow. Pure horror... en in dit geval ook absoluut niet jouw fout. Verschrikkelijk toch wat mensen iemand kunnen aandoen door onoplettendheid.

Ik heb het twee maal meegemaakt: als 15-jarige, een boek geschreven en tal van gedichten, deze bestanden gelocked, nog met windows 3.11. Gezinslid nodigde vriend uit die "er iets van kende" omdat hij aan heel veel bestanden niet meer kon -> die formatteerde de boel. Van internet was er toen nog geen sprake volgens mij, laat staan van recovery tools.

Tweede maal tijdens einde hogere studies. Mijn pc maakte raar geluid en ik ging langs bij de informaticus van dienst. Ik was enorm in paniek ivm mijn bestanden: op dat moment was denk ik de externe HD nog niet zo logisch als vandaag. Er zaten twee schijven (of misschien partities) in. Op de één zaten al mijn bestanden (documenten & foto's), op de andere muziek. Muziek kon je terughalen, dus ik maakte hem duidelijk dat schijf één het belangrijkste was.
Wel hij had goed en slechts nieuws, zei hij toen ik hem terugzag (ik vergeet het nooit meer!!): het goede nieuws was nl dat mijn ene schijf "gered" was. Ze werkte nl nog en ik moest me dus geen zorgen maken over het geluid en ook geen nieuwe kopen. Het slechte nieuws: hij had ze wel geformatteerd en alles al volledig geherinstalleerd ...
 

Ik wist toen nog niet van het bestaan van recovery programma's, hij mogelijk evenmin.
 

[Soekie]

Bij deze.

Fixlog.txt

[Soekie]

21 uren geleden, vdhee zei:

 

Hoi!

 

Bedankt om dit ook te willen nagaan!  Ik heb met verschillende programma's gescand maar vaak heropgestart en dan enthousiast alles wat gevonden werd (toch wel vaak verdwenen dingen bij ) naar een usb-stick verplaatst, waardoor ik er niet meer aan dacht. Dit adhv Recuva.

Het leek echter alsof File@Recovery het interessantst was. Het was ook dit programma waarbij oneindig veel mappen werden opgelijst. Deze dragen meestal de naam "virtual directory".
Het programma is echter heel ongebruiksvriendelijk. Als je een deepscan doet kan je enkel de boomstructuur gebruiken ook al klik je op 'search' om afbeeldingen te zoeken obv extensie (.jpg in mijn geval).
Als je op search klikt doet hij een "quickscan".
Daar ik een map zag staan van maar liefst 64 gb door wat geklooi met de knoppen dacht ik eureka en wou ik het programma met plezier aankopen. Dit blijkt echter ondoenbaar! :-S
Je krijgt nl ipv een betaalscherm bericht dat je een brief moet sturen met een aantal gegevens en bewijs van betaling... Naar Canada. Zijn ze daar zo wereldvreemd?

Ik heb hen gemaild en ipv paniek dat ze mogelijk een klant verliezen kreeg ik heel droog de vraag terug welk programma ik precies wou kopen...
 

Uit recuva lijk ik momenteel alles gehaald te hebben, vaak schatten maar veel bestanden ook niet meer te recupereren...

Een zekere:
- directory snoop
- stella phoenix photo recovery
- smart recovery
- data recovery

- ...
geven enkel foutmeldingen al worden ze online bejubeld.

Recuva was trouwens de volgende dag weg en moest ik opnieuw installeren. Eerst uren kwijtgespeeld met het te zoeken.

Doet me dus vermoeden dat één en ander nog niet pluis is. En ik heb net een link geopend voor een pakket dat ik zou ontvangen: ik ontvang er ook effectief één vandaag. Van houthandel: klopt dus niet en idd de afzender slaat nergens op. Help...

 

 

MBAM vervalt overigens vanaf vandaag, kan ik dit best aankopen? Of welk beschermingsprogramma is een goede investering? Gezien de horror die ik lees over ransomware-aanvallen ben ik eigenlijk heel tevreden.

 

[Soekie]

Zou dit kunnen wijzen op versleuteling?