PC-HELP.CZ

Zdravim,

Na firemní notebook se dostal virus, který zašifroval všechny soubory (obrázky, videa, hudbu, world, exel). Zkrátka úplně všechno. Na konec názvu je pak přidané ".id-5900574127_bingo@opensourcemail.org". Data jsou na nb kompletně nepoužitelná.
Je to ohromný množství fakt důležitých souborů který nejsou bohužel zazálohovaný.

Dokonce to "infikovalo" i další soubory na síti kam měl uživatel právo jít a zapisovat. Něco kolem 25 400 souborů... a ESET dělá raději mrtvého brouka.

Je nějaká možnost jak ten vir kompletně odstranit a hlavně jak zpět opravit a zprovoznit ty soubory?

Předem moc děkuji!

Malware se odstrani snadno pres Malwarebytes Antimalware nebo podobny program.

Problem jsou ty nezalohovane soubory - ze se to stane doma chapu, ale ve firme?

Nezalohovane soubory na firemnim serveru jsou na okamzity vyhazov spravce site.

soubory jsou samozřejmě na siti zazálohovane ale bojim se, aby se po připojení nb zpět do sítě vir znovu nesputil a znovu neinfiltroval ty soubory.

MBAM něco našel a smazal ale rozhodně nerozchodil ty již zašifrované soubory... Pokud je přejmenuji nebo s nimi udělám cokoliv, jsou prý poškozené a nejdou spustit.

zkus na to tohle
http://support.kaspersky.com/viruses/di ... 005#block2

Jenze tohle neni policejni virus.

Ja osobne bych ten pocitac preinstaloval.

hmm, komplet přeinstalace bude asi ta nejlepší možnost. Zkoušel jsem i nějaký software pro obovení disku/souboru ale nic nepomohlo.

A bitcoiny to nechce?

Nic to nehtělo ani to nic nepsalo. Jen jsou data s tím šíleným názvem. I když MBAM našel najakou škodnou (cca 360) tak nikde to nic nechtělo. Až po Mbamu jsem se odvážil spustít IE, chrome a žádné přesměrovaní, nic. Nevím co to je za shit. Na ten vir přišel včera cca kolem 14:45 takže to nemohl donést z domova.

To je as ale jedno, ty soubory jsou asi už v řiti tak udělám ten reinstal. Škoda.

Jen jsem chtěl ukázat na princip jak to nejspíš funguje.

_GK_ ještě bych zkusil Kaspersky Rescue Disk
http://support.kaspersky.com/viruses/rescuedisk
nebo RANSOMWARE DECRYPTOR https://noransom.kaspersky.com
nebo tohle http://support.kaspersky.com/viruses/di ... 005#block2 nevím jaký typ viru jsi chytil