Ιός Locky Ransomwear!!

[Simos805]

Καλημέρα, ο υπολογιστής ενός φίλου μου κόλησε τον παραπάνω ιό και έχει το εξής πρόβλημα:

 

Ο υπολογιστής είναι Laptop Toshiba Satellite U300, το πρόβλημα εμφανήστηκε στις 22/11/2016 μάλλον επειδή άνοιξε ένα email που νόμιζε ότι ήταν κάποιου γνωστού του, μετά από την προσβολή του ιού, δεν έχει word, excel και office frontpage (όταν παει να ανοίξει το word πχ του ζητάει να κάνει εγκατάσταση του office).

Το βασικό όμως πρόβλημα είναι ότι όλα τα έγγραφα word και excel γίνανε αρχεία .aesir! Είχε λέει το malware-antimalware bytes το οποίο το χρισημοποίησε μαζί με τον NOD32 για να αφαιρέσει τον ιό, αλλά τα αρχεία του παραμένουν κρυπτογραφημένα με την μορφή .aesir.

 

Έχουμε βρει ότι σε πολλά sites προτείνουν το Data Recovery Pro, αλλά δεν ξέρουμε αν πρέπει να το εμπιστευτούμε γιατί φεν εμφανίζει ως recovable τα αρχεία και κοστίζει 30€.

 

Έχει κανείς κάποια ιδέα του τι μπορεί να κάνει για να επαναφέρει τα κρυπτογραφημένα έγγραφά του??

[Makeran111]

Δες εδώ: http://soft2secure.com/knowledgebase/aesir-file-virus

[micos000]

Κάνε δεξί κλικ->Ιδιότητες σε ένα αρχείο και πήγαινε Προηγούμενες εκδόσεις. Αν έχει κάτι τέτοιο δοκίμασε το και δες αν σου επαναφέρει το αρχείο.

Το data recovery είναι ένα από τα πολλά προγράμματα επαναφοράς διαγραμμένων αρχείων. Υπάρχει και το δωρεάν recuva.

[thepoint]

Έχει βγάλει η avast κάποια Decryption Tools αλλά μάλλον δεν κάνουν για το συγκεκριμένο ransomeware.

https://www.avast.com/ransomware-decryption-tools

[Alex-V]

Βγαλε τον ιο με malwarebytes antimalware κτλ κτλ και μετα δοκιμασε το shadow explorer

[Makeran111]

Γιατί δε δοκιμάζεις με το Shadow Explorer?

[Alex-V]

Γιατί δε δοκιμάζεις με το Shadow Explorer?

Εγω θα του ελεγα παντως να δοκιμασει και το shadow explorer