Virus .ykcol

[chrispet]

Καλησπέρα σε όλους,

 

Έχω ένα πρόβλημα με ένα μηχάνημα (Windows XP) στο γραφείο. Άνοιξε μια κοπέλα ένα mail που της διαβίβασαν και κόλλησε ιο. Από όσο διαβάζω πρόκειται για ransomware και κρυπτογραφεί όλα τα αρχεία με κατάληξη .yckol. Έχω χτενίσει το internet αλλά δυστυχώς από όσα tool πρότειναν δεν δούλεψε τίποτα. Δυστυχώς backup δεν υπάρχει! Υπάρχει κάποιος που να μπορούσε να με βοηθήσει? 

 

 

Σας Ευχαριστώ πολύ!

Υ.Γ. Παραθέτω φωτογραφία από το μήνυμα που της έβγαλε αφού άνοιξε το mail και της κρυπτογράφησε τα αρχεία

[KinigosPsixon]

δοκίμασε boot σε safe mode και επαναφορα συστήματος 

[Gtr34]

Για την ώρα, δεν υπάρχει τρόπος να αποκρυπτογραφήσεις τα αρχεία σου.

 

Για περισσότερες πληροφορίες  https://malwaretips.com/blogs/remove-ykcol-ransomware/

[chrispet]

Καλησπέρα Gtr34, σε αυτή την σελίδα έτυχε να μπω και εγώ. Διάβασα πως προς το παρών δεν υπάρχει τρόπος να αποκρυπτογραφηθούν τα αρχεία. Δυστυχώς το malwarebytes δεν μπόρεσε να βρει κάτι όσο για το Hitman δεν μπόρεσα να το δοκιμάσω διότι μόλις πάω να ανοίξω το setup του μου βγάζει πως δεν είναι έγκυρη εφαρμογή Win32 ίσως επειδή είναι Windows XP

[tkats]

Καλημέρα chrispet

 

δε ξέρω εάν σου λέει κάτι το Shadow Explorer (http://www.shadowexplorer.com/downloads.html)

 

Μπορείς να βρεις οδηγίες και εδώ 

 

https://www.bleepingcomputer.com/tutorials/how-to-recover-files-and-folders-using-shadow-volume-copies/

[chrispet]

Καλησπέρα tkats. Την "μέθοδο" αυτή την έχω βρει σε πολλά forum δυστυχώς όπως αναφέρω και πιο πάνω πρόκειται για Windows XP και δεν δουλεύει τίποτα σχεδόν! Επιφυλάσσομαι να έχει δημιουργηθεί κάποιο θέμα μετά τον ιο και να μην μπορεί να δουλέψει

 

Ευχαριστώ 

[GreekTheNick]

https://www.pcrisk.com/removal-guides/11566-diablo6-ransomware 

 

https://bestsecuritysearch.com/osiris-locky-ransomware-virus-removal-steps-protection-updates/

 

Για τσεκαρε λιγο, τα βρικα κανοντας ενα απλο Google Search το link(g46mbrrzpfszonuk.onion)