Πρόβλημα με ιο που κρυπτογραφεί αρχεία με επέκταση .vvv

[DiversionR]

Καλησπέρα σε όλους, 

 

χτες αντιμετώπισα πρόβλημα σε pc φίλου το οποίο φαίνεται να κόλλησε ιο που κρυπτογραφεί τα αρχεία. Η νέα επέκταση που έχουν πάρει τα αρχεία τώρα είναι .vvv. Το κάνουμε λοιπόν restart για να μπουτάρουμε από linux να δούμε αν μπορούμε να σώσουμε κάτι και μόλις μετά πάμε να τον ξανά ανοίξουμε κολλάει στην έναρξη και πάλι από την αρχή.... εν τω μεταξύ δεν μας επιτρέπει να μπούμε και σε ασφαλή λειτουργία... Σκέφτομαι μήπως ο ιος έχει περαστεί στο mrb και γιαυτό γίνεται το κακό...... Θα ξανά πάω σήμερα το βράδυ με κάποια προγράμματα να δω τι γίνεται.... Ρωτάω λοιπόν αν κανείς έχει ανάλογη εμπειρία από κάτι τέτοιο.....

 

Ευχαριστώ προκαταβολικά για κάθε βοήθεια

[NikosKallithea]

Αφαίρεσε τον δισκο και βαλτον σε ενα λινουξακι σαν εξωτερικό

[DiversionR]

Αφαίρεσε τον δισκο και βαλτον σε ενα λινουξακι σαν εξωτερικό

Δεν είναι το ίδιο με το να μπουτάρεις από live cd χωρίς να τον ξεσυνδέσεις;;;; Παίζει ρόλο η αποσύνδεση του;

[DiversionR]

Παίδες τελικά τη βρήκα τη λύση!! Ο ιος αυτός διαγράφει τα αρχεία και τα αντικαθιστά με την κρυπτογραφημένη τους έκδοση, οπότε μόλις ο ιος μπαίνει σε λειτουργία αυτό που πρέπει να γίνει είναι να βάλουμε το anti-virus να τον βρει και να τον διαγράψει και μετά να κάνουμε επαναφορά των αρχείων μας μέσω κάποιου undeleter (πχ. recuva κ.α.......) 

Σημείωση, αν κάποιος δεν βγάλει τον ιο και προσπαθήσει να κάνει επαναφορά αρχείων τα αρχεία θα κρυπτογραφηθούν άμεσα ξανά οπότε πρώτα βγαίνει ο ιος και μετά γίνεται η επαναφορά!!

[min_iak]

Παίδες τελικά τη βρήκα τη λύση!! Ο ιος αυτός διαγράφει τα αρχεία και τα αντικαθιστά με την κρυπτογραφημένη τους έκδοση, οπότε μόλις ο ιος μπαίνει σε λειτουργία αυτό που πρέπει να γίνει είναι να βάλουμε το anti-virus να τον βρει και να τον διαγράψει και μετά να κάνουμε επαναφορά των αρχείων μας μέσω κάποιου undeleter (πχ. recuva κ.α.......) 

Σημείωση, αν κάποιος δεν βγάλει τον ιο και προσπαθήσει να κάνει επαναφορά αρχείων τα αρχεία θα κρυπτογραφηθούν άμεσα ξανά οπότε πρώτα βγαίνει ο ιος και μετά γίνεται η επαναφορά!!

Καλησπερα σας,

χθες μολις αντιμετωπιζω και εγω το ιδιο προβλημα, χωρις κανενα αποτελεσμα μεχρι στιγμης, ειμαι σε απελπισια,

μπορειτε σας παρακαλω να  μου πειτε πώς το λυσατε;

 

σας ευχαριστω πολυ,

φιλικα,

Μηνας 

[DiversionR]

Καλησπερα σας,

χθες μολις αντιμετωπιζω και εγω το ιδιο προβλημα, χωρις κανενα αποτελεσμα μεχρι στιγμης, ειμαι σε απελπισια,

μπορειτε σας παρακαλω να  μου πειτε πώς το λυσατε;

 

σας ευχαριστω πολυ,

φιλικα,

Μηνας 

Καλησπέρα φίλε Μηνά, κατ αρχάς σταματάς (όσο μπορείς να χρησιμοποιείς το pc σου, θα σου πω γιατί), κατά δεύτερον έχεις εξωτερικό σκληρό δίσκο;;

[min_iak]

Καλησπέρα φίλε Μηνά, κατ αρχάς σταματάς (όσο μπορείς να χρησιμοποιείς το pc σου, θα σου πω γιατί), κατά δεύτερον έχεις εξωτερικό σκληρό δίσκο;;

Καλησπερα σας,

συγνωμη για την αργοπορημενη απαντηση, ημουν στο χωριο για τις γιορτες και δεν ειχα προσβαση στο δικτυο.

Σταματησα να το χρησιμοποιω απο την πρωτη στιγμη.

Ναι, εχω. 

 

φιλικα,

Μηνας

[DiversionR]

Καλησπερα σας,

συγνωμη για την αργοπορημενη απαντηση, ημουν στο χωριο για τις γιορτες και δεν ειχα προσβαση στο δικτυο.

Σταματησα να το χρησιμοποιω απο την πρωτη στιγμη.

Ναι, εχω. 

 

φιλικα,

Μηνας

Πολύ ωραία, κατ αρχάς κατεβάζεις ένα καλό anti-virus και σκανάρεις για ιούς. Οποιονδήποτε ιό βρει τον διαγράφεις άμεσα μέχρι να τελειώσει το scan και να έχουν απομακρυνθεί όλοι οι ιοί από τον υπολογιστή σου. Μετά το μόνο που έχεις να κάνεις είναι να κατεβάσεις ένα πρόγραμμα undeleter, δηλαδή ένα πρόγραμμα που μπορεί να επαναφέρει αρχεία τα οποία είναι διεγραμένα και αυτό γιατί όταν διαγράφεις ένα αρχείο αυτό δεν διαγράφεται πραγματικά αλλά διαγράφεται η διαδρομή του (δηλαδή το που βρίσκεται μέσα στο σκληρό μέχρι να περάσει άλλο πρόγραμμα από πάνω του και να το διαγράψει εντελώς! (αυτός είναι και ο λόγος που δεν πρέπει να χρησιμοποιείς τον υπολογιστή όταν διαγράφονται αρχεία που χρειάζεσαι)).

 

Συνοπτικά:

 

1. Κατεβάζεις anti-virus και κάνεις full scan διαγράφοντας όλους τους ιούς που θα βρεθούν.

2. Κατεβάζεις ένα undeleter (κατέβασε το recuva) και κάνε επαναφορά των αρχείων που χρειάζεσαι.

 

*Σημείωση: Σου προτείνω το recuva λόγο του ότι είναι καλό, φιλικό προς το χρήστη (σου έχει μέχρι και επιλογή για να επαναφέρεις μεμονωμένα αρχεία όπως μόνο φωτογραφίες γιατί μπορεί πχ να μην θες να σου βρει αρχεία μουσικής) και υπάρχει και δωρεάν έκδοση η οποία κάνει θαύματα!!

 

Πως θα χειριστείς το recuva??? 

 

Οθόνη Νο.1 Μόλις ανοίξεις το πρόγραμμα θα βρεθείς μπροστά στον οδηγό εκκίνησης του προγράμματος, πατάς next.

Οθόνη Νο.2 Διαλέγεις από το πρόγραμμα τι αρχεία θέλεις να επαναφέρεις (πχ αν εσύ θες να επαναφέρεις μόνο φωτογραφίες είναι κρίμα να βάλεις το πρόγραμμα να βρει τα πάντα στο pc και θα αργήσει πολύ περισσότερο). Φυσικά έχει και επιλογή για τα πάντα.

Οθόνη Νο.3 Μετά την επιλογή του τι θα επαναφέρεις έρχεται η επιλογή της τοποθεσίας των αρχείων. Αν θες να βρει αρχεία σε όλο το pc τότε αφήνεις την επιλογή ως έχει (να ξέρεις όμως ότι στο τέλος θα έρθεις αντιμέτωπος με πάρα πολλές εικόνες) αλλιώς αν θες να επαναφέρεις από συγκεκριμένο σημείο τότε σου δίνεται η τελευταία επιλογή να βάλεις τη διαδρομή των αρχείων εκεί για να ψάξει μόνο σε αυτή τη διαδρομή. (πχ αν έχεις εικόνες που θες να βρεις στη διαδρομή c:/minas/photos τότε βάζεις τη διαδρομή εκεί ώστε να ψάξει μόνο για αρχεία εντός διαδρομής).

Οθόνη Νο.4 Έχουμε σχεδόν τελειώσει! Πατάμε τικ στην επιλογή "Enable Deep Scan" (απαιτεί περισσότερη ώρα αλλά ψάχνει ποιο βαθιά στο δίσκο για αρχεία, επομένως έχει μεγαλύτερες πιθανότητες να βρεις αυτά που σε ενδιαφέρουν) και τέλος πατάς next.

Αυτό ήταν, η αναζήτηση των αρχείων που έχεις εσύ ορίσει από πριν έχει ξεκινήσει και απλά θα περιμένεις να τελειώσει και να σου δώσει πίσω τα αποτελέσματα. 

Μόλις τελειώσει θα δεις σε κουτάκια όλα τα αρχεία που έχει βρει. Τικάρεις επάνω σε αυτά που θες και μετά πατάς επαναφορά στον εξωτερικό σου δίσκο που ήδη έχεις συνδέσει. 

 

ΠΡΟΣΟΧΗ: Σε κάθε περίπτωση τα αρχεία θα πρέπει να επαναφερθούν σε άλλο δίσκο και όχι σε αυτόν που ήταν καθώς υπάρχει πιθανότητα το ένα αρχείο να καλύψει το άλλο με αποτέλεσμα να μην μπορεί να ολοκληρωθεί η επαναφορά!!

 

Τα έγραψα όσο ποιο αναλυτικά μπορούσα, ελπίζω να μη σε κούρασα αλλά πρέπει να ξέρεις τι γίνεται.

Αν αντιμετωπίσεις κάποιο πρόβλημα μην αγχώνεσαι, εδώ είμαστε για να ρωτήσεις ότι χρειάζεσαι

Καλές γιορτές με υγεία και καλή επανάκτηση των αρχείων σου!

[min_iak]

Πολύ ωραία, κατ αρχάς κατεβάζεις ένα καλό anti-virus και σκανάρεις για ιούς. Οποιονδήποτε ιό βρει τον διαγράφεις άμεσα μέχρι να τελειώσει το scan και να έχουν απομακρυνθεί όλοι οι ιοί από τον υπολογιστή σου. Μετά το μόνο που έχεις να κάνεις είναι να κατεβάσεις ένα πρόγραμμα undeleter, δηλαδή ένα πρόγραμμα που μπορεί να επαναφέρει αρχεία τα οποία είναι διεγραμένα και αυτό γιατί όταν διαγράφεις ένα αρχείο αυτό δεν διαγράφεται πραγματικά αλλά διαγράφεται η διαδρομή του (δηλαδή το που βρίσκεται μέσα στο σκληρό μέχρι να περάσει άλλο πρόγραμμα από πάνω του και να το διαγράψει εντελώς! (αυτός είναι και ο λόγος που δεν πρέπει να χρησιμοποιείς τον υπολογιστή όταν διαγράφονται αρχεία που χρειάζεσαι)).

 

Συνοπτικά:

 

1. Κατεβάζεις anti-virus και κάνεις full scan διαγράφοντας όλους τους ιούς που θα βρεθούν.

2. Κατεβάζεις ένα undeleter (κατέβασε το recuva) και κάνε επαναφορά των αρχείων που χρειάζεσαι.

 

*Σημείωση: Σου προτείνω το recuva λόγο του ότι είναι καλό, φιλικό προς το χρήστη (σου έχει μέχρι και επιλογή για να επαναφέρεις μεμονωμένα αρχεία όπως μόνο φωτογραφίες γιατί μπορεί πχ να μην θες να σου βρει αρχεία μουσικής) και υπάρχει και δωρεάν έκδοση η οποία κάνει θαύματα!!

 

Πως θα χειριστείς το recuva??? 

 

Οθόνη Νο.1 Μόλις ανοίξεις το πρόγραμμα θα βρεθείς μπροστά στον οδηγό εκκίνησης του προγράμματος, πατάς next.

Οθόνη Νο.2 Διαλέγεις από το πρόγραμμα τι αρχεία θέλεις να επαναφέρεις (πχ αν εσύ θες να επαναφέρεις μόνο φωτογραφίες είναι κρίμα να βάλεις το πρόγραμμα να βρει τα πάντα στο pc και θα αργήσει πολύ περισσότερο). Φυσικά έχει και επιλογή για τα πάντα.

Οθόνη Νο.3 Μετά την επιλογή του τι θα επαναφέρεις έρχεται η επιλογή της τοποθεσίας των αρχείων. Αν θες να βρει αρχεία σε όλο το pc τότε αφήνεις την επιλογή ως έχει (να ξέρεις όμως ότι στο τέλος θα έρθεις αντιμέτωπος με πάρα πολλές εικόνες) αλλιώς αν θες να επαναφέρεις από συγκεκριμένο σημείο τότε σου δίνεται η τελευταία επιλογή να βάλεις τη διαδρομή των αρχείων εκεί για να ψάξει μόνο σε αυτή τη διαδρομή. (πχ αν έχεις εικόνες που θες να βρεις στη διαδρομή c:/minas/photos τότε βάζεις τη διαδρομή εκεί ώστε να ψάξει μόνο για αρχεία εντός διαδρομής).

Οθόνη Νο.4 Έχουμε σχεδόν τελειώσει! Πατάμε τικ στην επιλογή "Enable Deep Scan" (απαιτεί περισσότερη ώρα αλλά ψάχνει ποιο βαθιά στο δίσκο για αρχεία, επομένως έχει μεγαλύτερες πιθανότητες να βρεις αυτά που σε ενδιαφέρουν) και τέλος πατάς next.

Αυτό ήταν, η αναζήτηση των αρχείων που έχεις εσύ ορίσει από πριν έχει ξεκινήσει και απλά θα περιμένεις να τελειώσει και να σου δώσει πίσω τα αποτελέσματα. 

Μόλις τελειώσει θα δεις σε κουτάκια όλα τα αρχεία που έχει βρει. Τικάρεις επάνω σε αυτά που θες και μετά πατάς επαναφορά στον εξωτερικό σου δίσκο που ήδη έχεις συνδέσει. 

 

ΠΡΟΣΟΧΗ: Σε κάθε περίπτωση τα αρχεία θα πρέπει να επαναφερθούν σε άλλο δίσκο και όχι σε αυτόν που ήταν καθώς υπάρχει πιθανότητα το ένα αρχείο να καλύψει το άλλο με αποτέλεσμα να μην μπορεί να ολοκληρωθεί η επαναφορά!!

 

Τα έγραψα όσο ποιο αναλυτικά μπορούσα, ελπίζω να μη σε κούρασα αλλά πρέπει να ξέρεις τι γίνεται.

Αν αντιμετωπίσεις κάποιο πρόβλημα μην αγχώνεσαι, εδώ είμαστε για να ρωτήσεις ότι χρειάζεσαι

Καλές γιορτές με υγεία και καλή επανάκτηση των αρχείων σου!

Γεια σας,

ευχαριστω παρα πολυ μεσα απ την καρδια μου για ολο τον κοπο σας να μου καταγραψετε τοσο λεπτομερως τα βηματα ενα-ενα.

Εκανα ηδη scan με το malwarebytes, βρηκε 3 trojan και τους αφαιρεσε,

εκανα εγκατασταση το recuva και τωρα σκαναρει τα αρχεια.

Μολις τελειωσει, θα σας ενημερωσω.

Ευχαριστω πολυ και παλι.

 

φιλικα,

Μηνας

[DiversionR]

Έγινε φίλε μου, περιμένω νέα!!

[min_iak]

Γεια σας,

 

Καλη χρονια,

 

σας στελνω για να σας πω τι εγινε, που σας ειχα υποσχεθει,

δυστυχως, δεν εγινε τιποτα τελικα,

 

παρολο που βρηκε ολα τα αρχεια μου το recuva και ακολουθωντας τις οδηγιες σας,

τα αρχεια, ενω αναγνωριζει το format τους, δεν μπορει να τα ανοιξει.

Εχω απελπιστει,

δοκιμασα και αλλα παρομοια προγραμματα file recovery αλλα τιποτα (recoerymyfiles, undelete, ka)

 

Εσας, σας τα αναγνωρισε;

Μπορουσατε να τα ανοιξετε;

 

Ευχαριστω και παλι παρα πολυ,

 

φιλικα,

Μηνας

[DiversionR]

Γεια σας,

 

Καλη χρονια,

 

σας στελνω για να σας πω τι εγινε, που σας ειχα υποσχεθει,

δυστυχως, δεν εγινε τιποτα τελικα,

 

παρολο που βρηκε ολα τα αρχεια μου το recuva και ακολουθωντας τις οδηγιες σας,

τα αρχεια, ενω αναγνωριζει το format τους, δεν μπορει να τα ανοιξει.

Εχω απελπιστει,

δοκιμασα και αλλα παρομοια προγραμματα file recovery αλλα τιποτα (recoerymyfiles, undelete, ka)

 

Εσας, σας τα αναγνωρισε;

Μπορουσατε να τα ανοιξετε;

 

Ευχαριστω και παλι παρα πολυ,

 

φιλικα,

Μηνας

Καλησπέρα φίλε μηνά, εγώ σε 3 υπολογιστές που είχαν αυτό το πρόβλημα ακολούθησα την παραπάνω διαδικασία και είχε αποτελέσματα. Μπορούσε να αναγνωρίσει κανονικά τα αρχεία.... Έκανες ανάκτηση σε άλλο δίσκο όπως σου είπα;