msi

[ricardo425]

Wanneer ik dubbelklik op "esetonlinescanner_enu.exe" download deze alleen naar de nieuwe versie. Verder krijg ik niks 

[abbs]

3 minuten geleden, ricardo425 zei:

Wanneer ik dubbelklik op "esetonlinescanner_enu.exe" download deze alleen naar de nieuwe versie. Verder krijg ik niks 

Hall hier meteen de nieuwste en voer die uit: https://www.eset.com/nl/thuis/online-scanner/

[ricardo425]

Ik kon het niet opslaan als "Eset.txt" 

Daarom pc.txt

pc.txt

[abbs]

Hallo,

 

Als je het logje bekijkt zie je vele bestanden eindigen op README.html, deze bestanden zijn versleuteld door Filecoder.Magniber.

 

Dit heeft het bestand "MS.Update.Center.Security.KB44909140.msi" veroorzaakt, de bestanden zijn encrypt (versleuteld).

Hier meer over: https://www.kaspersky.nl/resource-center/definitions/encryption

 

Dus deze bestanden is ze kwijt, hoe is ze aan dit bestand gekomen?

En hier kunnen we niks meer aandoen, dus ik weet niet of er nog een backup is?

[ricardo425]

Volgens wat ze me zei kreeg ze een melding van "MS.Udate.Center.Securety".

Ze heeft erop geklikt en de problemen zijn begonnen.

Ik weet ook niet of er een backup is. (Kan ik dit nagaan?)

Ook zit er een harde schijf in deze pc Data (D:).

 

[abbs]

Hallo,

 

Ze heeft dingen gedownload waar het bestand is mee gekomen( kan via qBittorrent) zijn  geweest, dit soort programma's staan daar bekent om.

 

Ik zie geen backup programma dus ben bang dat ze geen backup heeft waardoor ze aardig wat kwijt is.

Of ze moet dit nog op een exsterne schijf heeft staan?

 

En hoe draait de laptop verder?

 

Ik ga ook even kijken of er een tool voor is om het te herstellen.

 

 

 

 

30 januari 2023 aangepast door abbs

[ricardo425]

Het is een desktop. Voorlopig draait deze goed.

 

Alvast dank u voor de hulp

[abbs]

Hallo,

 

Een aantal bestanden (zie het logje van Eset) zijn dus versleuteld.

 

Ga naar zo'n bestand en maak een printscreen van de extensie ervan.

Hier uitleg hoe je de bestand extensie zichtbaar maakt: https://www.seniorweb.nl/tip/bestandsextensie-tonen-in-verkenner

 

De printscreen kan je uploaden via: https://www.imgdumper.nl/

En hier de link plaatsen.

[ricardo425]

[img]https://www.imgdumper.nl/uploads9/63d79f39d7290/63d79f39d1e19-2023-01-30_114100.jpg[/img]

 

hopelijk is het dit wat je bedoeld

[abbs]

Hallo,

 

Netjes gedaan.

 

Je bestandsnaam (.dmqntbvu) komt jammer genoeg niet voor in de lijst met tools: https://www.bleepingcomputer.com/news/security/decrypters-for-some-versions-of-magniber-ransomware-released/
Je kan één van de bestanden uploaden en kijken of er een tool is: https://id-ransomware.malwarehunterteam.com/

Hier nog enige info over het virus: https://www.ct.nl/nieuws/nep-windows-updates-installeren-magniber-ransomware-trojan/

 

Als er geen tool voor is nog zou je een map kunnen maken waarin je alle besmette bestanden plaatst en af en toe kijken of een tool ervoor komt.

Meer kan ik jammer genoeg voor je doen.

 

Voer de volgende stappen uit om FRST te verwijderen.

• Klik met de rechtermuisknop op FRST / FRST64 en selecteer Naam wijzigen.
• Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord.
• Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.