Gelockte bestanden

[Shamalamadindon]

Ik zit hier met een laptop van een klant, hij was geïnfecteerd door een van die neppolitie virussen. We hebben de laptop ondertussen opgeschoond maar de bestanden (doc, pdf, etc) zien er allemaal zo uit:

locked-offerte culemborg.docx.fcyy

locked-Elce fraude.pdf.bhin

etc


Heeft iemand hier ervaring mee? Hernoemen werkt trouwens niet.

[Dekaasboer]

Als je nog weet welk virus het precies was kan je opzoeken wat voor encryptie er gebruikt is.

[Starke]

Na wat zoeken http://support.kaspersky.com/faq/?qid=208286527 lijkt jouw locked file oplossing te zijn.

[ Voor 189% gewijzigd door Starke op 11-05-2012 15:10 ]

[redfoxert]

Je hebt een ransom virus te pakken. Pas na betaling oid krijg je je bestanden terug. De files zijn geblokkeerd, gehashed, etc door dat virus.

[Dekaasboer]

Trouwens wat je ook nog kan proberen:

• Sommige van deze virussen verbergen slechts de bestanden. Zoek naar verborgen files.
• Probeer een data recovery programma. Als de bestanden niet overschreven zijn maar: encrypten-> nieuw bestand -> oude bestand verwijderen. Dan kan je wellicht nog een hoop terug halen. http://www.piriform.com/recuva

[LnC]

Misschien kan je dit helpen. (Zoek in de link naar het bericht waar de decrypt.exe wordt aangeboden. Hopelijk werkt dit voor jou.

[Shamalamadindon]

Hmm dat is de eerste oplossing die me hoop bied, morgen eens kijken of het werkt.