Πρόβλημα προσωπικών αρχείων απο μόλυνση ιού σε windows 7 Home Basic sp1

Question

Καλησπέρα!

πρόσφατα δέχτηκα κάποια επίθεση από ιό τύπου CTB Locker  και δεν εμφανίζονται τα αρχεία οι φωτογραφίες,

αφαίρεσα τον ιό, λειτουργεί κανονικά ο υπολογιστής, αλλά τα αρχεία δεν λειτουργούν, στην κατάληξη τους γράφτηκε το .ecc όπως  DSC00201.JPG.ecc

πώς μπορώ να τα επαναφέρω?

το μήνυμα από τον ιό:

All your documents, photos, databases and other important files have been encrypted

with strongest encryption RSA-2048 key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can

decrypt your files until you pay and obtain the private key.

If you see the main encryptor red window, examine it and follow the instructions.

Otherwise, it seems that you or your antivirus deleted the encryptor program.

Now you have the last chance to decrypt your files.

Open http://tkj3higtqlvohs7z.oe92jfee23.com or http://tkj3higtqlvohs7z.feoks62f22.com ,

https://tkj3higtqlvohs7z.s5.tor-gateways.de/ in your browser.

They are public gates to the secret server.

Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.

13QwUbhdS8SwZVkRBLNsmCw1EeJBKNKHaw

Follow the instructions on the server.

If you have problems with gates, use direct connection:

1. Download Tor Browser from http://torproject.org
2. In the Tor Browser open the http://tkj3higtqlvohs7z.onion/ 

   Note that this server is available via Tor Browser only.

   Retry in 1 hour if site is not reachable.

Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.

13QwUbhdS8SwZVkRBLNsmCw1EeJBKNKHaw

Follow the instructions on the Server.

Answer 1

Γενικά μάλλον δεν επαναφέρονται, εκτός αν πληρώσετε τα 'λύτρα'.

Παρόλα αυτά, θα δοκίμαζα πρώτα να τρέξω το εργαλείο της Kaspersky που προσπαθεί να αποκρυπτογραφήσει τα αρχεία. Ψάξτε στο internet για Kaspersky Ransomware Decryptor, διαβάστε τις οδηγίες και κατεβάστε το decryption application.

Καλή τύχη!

Answer 2

Γεια σας panagiotis stathopoulos , 

Ευχαριστούμε που επιλέξατε την Κοινότητα της Microsoft για την επίλυση του ζητήματος που αντιμετωπίζετε. Θα χαρούμε πολύ να σας βοηθήσουμε!

Επιθυμείτε να πληροφορηθείτε εάν υπάρχει δυνατότητα ανάκτησης αρχείων σας που κρυπτογραφήθηκαν μέσω του ιού CTB Locker. 

Ο CTB Locker (Curve-Tor-Bitcoin Locker) ανήκει στην κατηγορία των ransomware ιών, οι οποίοι μπορούν μεν να αφαιρεθούν με την χρήση των κατάλληλων εργαλείων, αλλά ο μόνος τρόπος επαναπόκτησης των αρχείων σας, είναι να ακολουθήσετε τις οδηγίες που παρέχει το ίδιο το πρόγραμμα. 

Παραμένουμε στην διάθεσή σας για κάθε περαιτέρω διευκρίνιση τυχόν χρειαστείτε.

Ευχαριστούμε πολύ!