Prosím o pomoc - All of your files were protected by a strong encryption with RSA4096
Dobrý den,
prosím o radu syn si hrál hry na mém noťasu a nějak se stalo , že všechny soubory pdf, doc, jpeg mají příponu pdf.crypt doc.crypt atd. a nemůžu je otevřít ani s nimi nic dělat a nemusím psát , že je to velmi nepříjemné , protože je v nich spoustu mé práce a samozřejmě je nemám nikde uloženy jako zálohu a potřebuji s nimi pracovat dále. Samozřejmě vím, že je má chyba , že nemám soubory archivovány, ale bohužel už se tak stalo.
Zároveň se mi objevila hláška :
T YOUR LANGUAGE? USE translate.google.com
What happened to your files ?
All of your files were protected by a strong encryption with RSA4096
More information about the encryption keys using RSA4096 can be found here: RSA_(cryptosystem)
How did this happen ?
!!! Specially for your PC was generated personal RSA4096 Key , both public and private.
!!! ALL YOUR FILES were encrypted with the public key, which has been transferred to your computer via the Internet.
!!! Decrypting of your files is only possible with the help of the private key and decrypt program , which is on our Secret Server
What do I do ?
So , there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BITCOIN NOW! , and restore your data easy way
If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment
Your personal ID: C4F1051CA861
For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:
1 - b56a4bfdl5zs3wjv.onion.to
2 - b56a4bfdl5zs3wjv.onion.cab
3 - b56a4bfdl5zs3wjv.onion.city
If for some reasons the addresses are not available, follow these steps:
1 - Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html .en
2 - Video instruction: watch
3 - After a successful installation, run the browser
4 - Type in the address bar: b56a4bfdl5zs3wjv.onion
5 - Follow the instructions on the site
Poradí mi někdo prosím co se s tím dá udělat ???
Děkuji moc za jakoukoliv radu .... Nevím co s tím mám dělat ...
DĚKUJI Radim
vypadá to že si tvůj synáček hrál na tor browseru
prosím zde jsem našel něco co by ti mohlo pomoc.. vypadá to že jsi nebyl první co tohle zažil :) http://www.virusresearch.org/how-to-remove-rsa-409 6-ransomware/
a jestli si nevíš rady tak bych ti s tím když tak pomohl
Tím sice odstraní samotný malware, ale soubory mu to neobnoví.
máš pravdu neobnoví :) ale když si dojde na poslední bod obnovení tak se to dá (a to se vsadim že na 100% nemazal body obnovy po updatu windowsu)
Body obnovy neřeší uživatelské soubory.
Body obnoveni neresi soubory, ale obsahuji soubory (Shadow Copy). Pomoci Shadow Explorer jsi schopny se na ty soubory dostat.