Ransomware

[Larlie]

Hey,

Ik begrijp het. Maar ja.... nooit geschoten is altijd mis.

 

[abbs]

1 uur terug, Larlie zei:

Hey,

Ik begrijp het. Maar ja.... nooit geschoten is altijd mis.

 

We gaan ons best doen, maar de bestanden zijn weer te groot, neem bestanden onder de 1000kB

 

 

Zie de afbeelding en let wat bij Grootte staat.

Dus nog eens aub.

[Larlie]

Sorry voor de overlast doordat ik even niet goed opgelet heb hoe groot de bestanden waren die ik toegestuurd heb.

Nu heb ik dat (hopelijk😀) wel goed gedaan.

Nogmaals de link: http://www.filedropper.com/machtigingempdf

[abbs]

Hallo,

 

Er is mij verteld dat je besmet bent geraakt met het Nemucod ransomware en we kunnen kijken of we die kunnen aanpakken.

Voer het volgende eens uit: https://decrypter.emsisoft.com/nemucodaes

 

Vertel of dat is gelukt anders hebben we nog een paar andere opties.

 

 

[Larlie]

Heb het programma gedownload en ga het proberen.

Kan wel een tijdje duren vanwege andere werkzaamheden.

Hartelijk bedankt alvast voor de aangereikte mogelijke oplossing👍

[Larlie]

Ik heb het programma geprobeerd maar helaas zonder resultaat.

Komt, denk ik, doordat het programma naar files met de extensie .db zoekt en mijn bestanden hebben nu de extensie .thktjfm.

Of doe ik iets niet goed?

Het programma zoekt naar bestanden in de directory C:\user\jjsie\appdata\temp.

Ik heb een van de geinfecteerde bestanden in deze directory gezet maar zonder resultaat.

Ik heb de extensie van mijn file eens even gewijzigd in .db. Dan wordt ie wel gevonden maar herkent de file niet als een Nemucod file.

 

 

[abbs]

Hallo,

 

Je moet helemaal niks veranderen of verplaatsen, de tool zoekt naar kopieën daarom speurt hij door je Temp mappen.

Probeer de 2 tools Nemucod Ransom en Nemucod AES eens: https://www.nomoreransom.org/en/decryption-tools.html#NemucodAES

 

Lukt dat niet dan kan via "Shadow Explorer" het als laatste proberen: https://www.pcwebplus.nl/phpbb/viewtopic.php?f=222&t=17451