Jump to content

Problema grave pc


JonyPaul
 Share

Recommended Posts

Boas pessoal

Desde o verão que não ia ao meu pc de casa pois tenho tido muito trabalho no estudio e o pouco tempo em casa tenho usado o meu macbook, quem o tem usado é a minha irma.

ontem cheguei la para ver de uns projectos antigos (tenho 3 discos la) e não é a minha surpresa quando ligo e aquilo esta com um virus a dizer que os meus ficheiros estao todos encriptados e nao consigo abrir nada :(

tipo se fosse so formatar eu nem me chateava mas o problema é que a maioria dos ficheiros ficou com o formato .wallet e nao sei mesmo o que fazer, muitos deles são super importantes e unicos!

sabem se ha maneira de resolver e recuperar isto?

Link to comment
Share on other sites

Detesto ser o portador das más notícias mas, salvo melhor opinião, diria que já foste (a não ser que estejas a ponderar pagar o resgate e, mesmo assim, nem sempre é garantido).

 

Nunca é demais reforçar a importância de um bom sistema de backups (contra mim falo, que só os vou fazendo de vez em quando).

Link to comment
Share on other sites

O @ccrgs diz para perguntares à tua irmã se andou a navegar no BLACKED.COM. 

 

 

Procura pela net sobre como lidar com ransomware. Existem alguns casos de sucesso, dependendo do que causou isso. Mas, tal como já disseram, não vai ser fácil. 


 

Edited by Kinas_
Link to comment
Share on other sites

Fogo tou lixado, anos de projectos 😢

E que ai da por cima o proprio disco de backup estava la ligado pois a caixa ficou com problemas a coisa de um mes e entao liguei directo

5 minutes ago, Kinas_ said:

O @ccrgs diz para perguntares à tua irmã se andou a navegar no BLACKED.COM. 

 

 

Procura pela net sobre como lidar com ransomware. Existem alguns casos de sucesso, dependendo do que causou isso. Mas, tal como já disseram, não vai ser fácil. 

Ela diz que não se lembra de andar nesse blacked.com mas acho que o mail que la aparece tem isso no nome

Link to comment
Share on other sites

Espera lá, para que os gajos lançaram as chaves de decrypt há alguns meses!! Tenta.

 

 

Vê aqui a notícia.

https://www.bleepingcomputer.com/news/security/wallet-ransomware-master-keys-released-on-bleepingcomputer-avast-releases-free-decryptor/

 

Tens aqui os 198 códigos

https://pastebin.com/DXHySphQ

 

 

 

Para não andares a meter manualmente, Kaspersky lançou um decryptor.

http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhnidecryptor.zip

 

Avast tb.

http://files.avast.com/files/decryptor/avast_decryptor_crysis.exe

 

 

Pode ser que te safes! :y: 

Edited by Kinas_
Link to comment
Share on other sites

9 minutes ago, Kinas_ said:

Espera lá, para que os gajos lançaram as chaves de decrypt há alguns meses!! Tenta.

 

 

Vê aqui a notícia.

https://www.bleepingcomputer.com/news/security/wallet-ransomware-master-keys-released-on-bleepingcomputer-avast-releases-free-decryptor/

 

Tens aqui os 198 códigos

https://pastebin.com/DXHySphQ

 

 

 

Para não andares a meter manualmente, Kaspersky lançou um decryptor.

http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhnidecryptor.zip

 

Avast tb.

http://files.avast.com/files/decryptor/avast_decryptor_crysis.exe

 

 

Pode ser que te safes! :y: 

Eu agora estou a or para o norte para passar o natal mas terça mal chegue vou experimentar!! 😄

isso tipo corro a partir de outro pc?

ligando o disco por usb ou assim?

Link to comment
Share on other sites

Se puderes usar no PC infetado, usa.

 

Se não puderes, usa noutro PC, liga o disco e selecciona a drive que queres ver desencriptada no software. Muitos ficheiros e principalmente ficheiros grandes, pode demorar muito tempo. 

Boa sorte e que recebas uma prenda na terça-feira. 

Link to comment
Share on other sites

3 hours ago, Kinas_ said:

Se puderes usar no PC infetado, usa.

 

Se não puderes, usa noutro PC, liga o disco e selecciona a drive que queres ver desencriptada no software. Muitos ficheiros e principalmente ficheiros grandes, pode demorar muito tempo. 

Boa sorte e que recebas uma prenda na terça-feira. 

Se usar outro PC o virus não se pode propagar? Eu usava o mesmo PC para isso. 

Link to comment
Share on other sites

Sim, isso é o ideal por via da segurança. Até para a estrutura ser a mesma que era aquando da infeção.

 

Mas tb já li, em fórums da especialidade, que em certos casos é preferível copiar todos os ficheiros encriptados que queremos limpar, passar tudo para apenas uma drive e limpar apenas essa drive. Ao mesmo tempo, formata-se o PC onde estavam os ficheiros para limpar.

 

Link to comment
Share on other sites

21 hours ago, Kinas_ said:

Sim, isso é o ideal por via da segurança. Até para a estrutura ser a mesma que era aquando da infeção.

 

Mas tb já li, em fórums da especialidade, que em certos casos é preferível copiar todos os ficheiros encriptados que queremos limpar, passar tudo para apenas uma drive e limpar apenas essa drive. Ao mesmo tempo, formata-se o PC onde estavam os ficheiros para limpar.

 

Pois eu era o que estava a pensar fazer pois nem tudo me interessa.

se houver um decrypter pra o mac  evitava o perigo de ficar infectado 😊

Link to comment
Share on other sites

19 minutes ago, JonyPaul said:

Ja cheguei a casa pessoal, hoje vou tentar em safe mode fazer

 

Vai dizendo coisas. Não te esqueças de ver aquele site quem tem o decrypter da Avast e da Kaspersky

Deixa o restauro do sistema para ultima opção. Até pq o system restore nem deve resultar. Se assim fosse, seria demasiado fácil. 

Edited by Kinas_
Link to comment
Share on other sites

57 minutes ago, Kinas_ said:

Vai dizendo coisas. Não te esqueças de ver aquele site quem tem o decrypter da Avast e da Kaspersky

Deixa o restauro do sistema para ultima opção. Até pq o system restore nem deve resultar. Se assim fosse, seria demasiado fácil. 

Com o decrypter ainda preciso das chaves certo?
E que nunca fiz isto então não faço a minima :/

Eu estive a ver agora e a entrar em safe mode consigo ver tudo sem aparecer o écran de pagamento, como se nem tivesse o virus.
A cena e que fazendo decrypt como e que eu depois tenho a certeza de que o virus não estada escondido nos outros discos em que vou fazer decrypt?

Link to comment
Share on other sites

Bem pessoal, acabei mesmo por nâo conseguir nada do que foi encriptado
Felizmente a maioria eram mesmo os instaladores dos programas e alguns packs de samples, nada que não se consiga sacar outravez
A única coisa que fiquei mesmo chateado e que tudo o que tinha guardado de documentos e trabalhos desde a universidade a todos os cursos que fiz ate agora perdi tudo, mas prontos.

Muito obrigado mais uma vez a todos pela ajuda :fnf:

  • Sad 1
Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.