Заразен компютър помощ

[BULLET]

Здравейте колеги, някой сблъсквал ли се е с този вирус
http://computervirusmanualremval.blogspot.com/2014/12/how-to-decrypt-files-locked-by-ctb.html
Намерих информация как е оправят нещата но за съжаление компютъра е вече преинсталиран а файловете са все така заключени, опцията връщане към предишна версия не става. Имали някакъв начин да се възстановят снимките?!

[Geryl]

Не искам да те отчайвам но за съжаление след като нямаш предишни версии не става .Около седмица се борих с този вирус на три различни компа и само на Ц диск където имаше предишни версии възстанових файлове.Пробвах и на касперски с всички тулове но неби.Съжалявам за загубата ти.

[BULLET]

Не искам да те отчайвам но за съжаление след като нямаш предишни версии не става .Около седмица се борих с този вирус на три различни компа и само на Ц диск където имаше предишни версии възстанових файлове.Пробвах и на касперски с всички тулове но неби.Съжалявам за загубата ти.

Чета разнопосочни данни за въстановяване със програми за въстановяване на изгубени партишъни и форматирани хардове

[40rceco]

А ако се форматира на ниско ниво?

[И.Станков]

А ако се форматира на ниско ниво?

Тогава нищо няма да може да се възстанови.

[Илия Иванов]

Пробвай тази инструкция, дано да ти свърши работа: http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#shadow

Другия вариант е да пробваш с някоя програма за развалени и форматирани дискове, която ще намери всичко, което е останало.. Колегите да споделят за най-добрата, че не помня как се казваше.

[Dalavera]

Колега @BULLET предлагам кардинално решение на въпроса ти. Виж какво може да спасиш с тази програмка RECUVA  https://www.piriform.com/recuva/download  , аз лично я ползвам и съм много доволен от нея. Каквото се спаси, спаси се. Другото е пълен формат (NTFS) и на ново инсталация. Успехи!;;650

[BULLET]

То нищо не е загубено, файловете са там но са сменени разширенията от jpg na jgrjt и не се отварят,копеленцата вярно са ги локнали някак

Sent from my Sony using Tapatalk

[пешето]

С какви програми пробваш да ги отвориш? (снимките)

[kostading]

Файловете са ти криптирани по алгоритъм без загуби, който го знае само този който го е написал.
 На няколко места са променени няколко байта във всеки файл.
 За съжаление не можеш да оправиш криптираните файлове.
 
 Поздрави.

[алт]

Пробвай ShadowExplorer може да има записани неща в Shadow Volume Copies на бозата. Но имай впредвид, че не съм пробвал програмата и тя може да е някой зловреден софтуер. System Restore, ако ти е включена може да възстановиш системата преди вируса. Но по принцип този вирус трие всички volume shadow copies, така че малко ме съмнява да има успех.

[ЦецоЛ]

Наскоро мой приятел се сблъска със същият проблем. При него беше лесно, че нямаше важни файлове на компютъра и преинсталирахме уиндоуса, но ми е интерестно някой с важни файлове дали е прбвал да плати.

[sat66]

Чета разнопосочни данни за въстановяване със програми за въстановяване на изгубени партишъни и форматирани хардове

с рутър ли си..?

[Робертван]

инстал ОС на ново но запосхи филе преди запоцхне да прави инстал на ОС и ползвайа програма това
ползва това има това програма коя управа филе рассирение
http://downloadtutorial.nl/forum/38748-welke-bestanden-kan-ik-afspelen.html

[Илия Иванов]

Както kostading e написал, май няма решение на проблема ти. В последните часове се разтърсих из мрежата, че ми стана любопитно и единственият начин да се декриптират файловете е да платиш на хакера.
Програмата, която може да ти помогне, защото все някакви архиви са останали е R-Studio. Има я по торентите, иначе е платена.Работи бавно, но помня, че при мен откри напълно отписани файлове, след като харда ми се зарази и самоформатира с някакъв вирус.