ΙΟΣ .PUMAX

Ψάχνοντας ,βρήκα πως πρόκειται για ransomware. Πρώτα πρέπει να το αφαιρέσεις από τη συσκευή. Δες εδώ.
https://howtoremove.guide/remove-pumax-virus-file/
Και μετά θα κοιτάξεις να ανακτήσεις τα αρχεία.(αν αυτό είναι δυνατόν)Πάντοτε πρέπει να κρατάς backup για τέτοιες περιπτώσεις. Μπορείς μετά να δοκιμάσεις και μία επαναφορά συστήματος σε προηγούμενη ημερομηνία από όταν συνέβη αυτό.

Τ

.
Τώρα πρόσεξα από το κινητό μου πως "απλώθηκε" το λινκ που έβαλα. Είπα πως πρώτα πρέπει να αφαιρεθεί ο ιός και ΜΕΤΑ να επιχειρηθεί ανάκτηση των κρυπτογραφημένων αρχείων. Δεν είναι σίγουρο όμως πως θα τα σώσεις αν δεν είχες πάρει backup

ΚΑΤΑΡΧΗΝ ΕΥΧΑΡΙΣΤΩ ΠΟΛΥ ΓΙΑ ΤΟ ΕΝΔΙΑΦΕΡΟΝ ΣΤΟ ΠΡΟΒΛΗΜΑ ΜΟΥ ΚΑΙ ΤΗΝ ΓΡΗΓΟΡΗ ΑΝΤΑΠΟΚΡΙΣΗ....
ΟΜΩΣ ΤΟ ΠΡΟΒΛΗΜΑ ΤΟ ΜΕΓΑΛΟ ΠΑΡΑΜΕΝΕΙ ΚΑΙ ΕΙΝΑΙ ΤΟ ΠΙΟ ΣΗΜΑΝΤΙΚΟ ΣΤΟ ΟΤΙ ΔΕΝ ΜΠΟΡΩ ΝΑ ΒΓΑΛΩ ΤΟΝ ΙΟ ΑΠΟ ΤΑ ΑΡΧΕΙΑ ΜΟΥ ΚΑΙ ΚΥΡΙΩΣ ΤΗΝ ΜΟΥΣΙΚΗ ΚΑΙ ΤΙΣ ΦΩΤΟΓΡΑΦΙΕΣ....
ΑΝ ΕΧΕΤΕ ΚΑΠΟΙΑ ΣΤΙΓΜΗ ΜΙΑ ΤΟΣΟ ΣΗΜΑΝΤΙΚΗ ΒΟΗΘΕΙΑ ΝΑ ΜΟΥ ΠΡΟΣΦΕΡΑΤΕ ΘΑ ΗΜΟΥΝ ΠΟΛΥ ΕΥΓΝΩΜΩΝ...
ΕΥΧΑΡΙΣΤΩ ΠΟΛΥ ΚΑΙ ΠΑΛΙ!!!

Αφαιρέθηκε ο ιός ? Δε βρήκα κάποιο ειδικό εργαλείο για ανάκτηση αρχείων από pumax .
Δες εδώ προς το τέλος της σελίδας που γράφει "Bonus: Recover your data."
https://tinyurl.com/ychemybe
Αν καταφέρεις να τα ανακτήσεις.Περιγράφει επίσης και πώς θα κάνεις επαναφορά συστήματος μπαίνοντας σε "Ασφαλή λειτουργία".

Και στα Ελληνικά πώς γίνεται.
https://www.pcsteps.gr/195-%CE%B5%CF%80%CE%B1%CE%BD%CE%B1%CF%86%CE%BF%CF%81%CE%AC-%CF%83%CF%85%CF%83%CF%84%CE%AE%CE%BC%CE%B1%CF%84%CE%BF%CF%82-windows-system-restore/

Το συγκεκριμένο ransomware πρέπει να είναι καινούργιο, καθώς όλα τα άρθρα που το αναφέρουν είναι 3-4 ημερών.
Δυστυχώς καμία γνωστή εταιρία Antivirus δεν έχει εργαλείο για το συγκεκριμένο ransomware. Αν πρόκειται για νέο ransomware, λογικά το επόμενο διάστημα κάποια εταιρία θα κυκλοφορήσει εργαλείο αποκρυπτογράφησης.

ΜΕΡΕΣ ΤΩΡΑ ΠΡΟΣΠΑΘΩ ΣΥΝΕΧΕΙΑ ΝΑ ΚΑΤΑΦΕΡΩ ΝΑ ΒΡΩ ΕΝΑΝ ΤΡΟΠΟ ΕΣΤΩ ΝΑ ΚΑΝΩ ΤΗΝ ΑΡΧΗ ΝΑ ΣΩΣΩ ΕΝΑ ΑΡΧΕΙΟ ΓΙΑ ΝΑ ΔΩ ΑΠΟΤΕΛΕΣΜΑ ΑΛΛΑ ΤΙΠΟΤΑ....ΕΧΟΥΜΕ ΚΑΝΕΝΑ ΝΕΟ ΤΡΟΠΟ ΓΙΑ ΝΑ ΑΝΑΚΤΗΣΩ ΤΑ ΑΡΧΕΙΑ???
ΚΑΙ ΠΑΛΙ ΕΥΧΑΡΙΣΤΩ ΓΙΑ ΤΗΝ ΒΟΗΘΕΙΑ ΣΑΣ!!!

Για δες κι εδώ που είναι το άρθρο πριν 3 μέρες.
https://tinyurl.com/ybyd2rbq
(bugsfighter.com)
Κάτι μπέρδεψες σύμφωνα με πιό πάνω απάντησή σου. Όταν αφαιρείς το Ransomware ,τα αρχεία παραμένουν κρυπτογραφημένα. Απλά ,δε βρίσκεται πλέον ο ιός στο Σύστημά σου.
Πρώτα ,το αφαίρεσες το ransomware από το Σύστημά σου ,έτσι δεν είναι ? Να το ξεκαθαρίσουμε αυτό.

Ο ΙΟΣ ΣΤΟ ΣΥΣΤΗΜΑ ΜΑΛΛΟΝ ΟΝΤΩΣ ΠΡΕΠΕΙ ΝΑ ΕΧΕΙ ΦΥΓΕΙ ΚΑΙ ΕΥΧΑΡΙΣΤΩ ΚΑΙ ΠΑΛΙ ΓΙΑ ΑΥΤΟ....
ΤΑ ΑΡΧΕΙΑ ΕΙΝΑΙ ΤΟ ΠΡΟΒΛΗΜΑ ΠΩΣ ΘΑ ΤΑ ΑΠΟΚΡΥΠΤΟΓΡΑΦΗΣΩ ΚΑΙ ΜΕ ΠΟΙΟ ΠΡΟΓΡΑΜΜΑ ΓΙΑΤΙ ΚΑΙ ΜΕ ΤΟ DATA RECOVERY ΑΛΛΑ ΚΑΙ ΜΕ ΤΟ SHADOW EXPLORER ΔΕΝ ΔΙΟΡΘΩΝΕΤΑΙ ΜΕ ΤΙΠΟΤΑ....
ΤΙ ΝΑ ΚΑΝΩ???

Μόνο να δεις τί προτείνουν σε διάφορες σελίδες μπορείς να κάνεις.
https://tinyurl.com/yc87ovfq
(Γενική αναζήτηση στο google)
Δες κι εδώ.
https://quickremovevirus.com/how-to-remove-pumax-file-virus-solution/

Για 100% σιγουριά κάνε σάρωση και με αυτά τα προγράμματα.(Τα βασικά malwarebytes ,Superantispyware και HitmanPro(χωρίς το kickstart) αρκούν να δεις πως έφυγε ο ιός.
https://www.pcsteps.gr/105800-%CF%80%CE%BB%CE%AE%CF%81%CE%B7%CF%82-%CE%BA%CE%B1%CE%B8%CE%B1%CF%81%CE%B9%CF%83%CE%BC%CF%8C%CF%82-%CE%B9%CF%8E%CE%BD-malware-usb/
Για αποκρυπτογράφηση αρχείων τα εργαλεία αποκρυπτογράφησης τα δοκίμασες ? (Από το άρθρο του bugsfighter.com που έβαλα)

Βλέπε κι εδώ ,πού και πού αν βγεί κάνα ειδικό εργαλείο αποκρυπτογράφησης.
https://www.nomoreransom.org/en/index.html
Η ιστοσελίδα αυτή δημιουργήθηκε από τη Europol κι άλλες εταιρίες.

Καλησπέρα. Σήμερα κατάφερα να ξεκλειδώσω τα αρχεία. Δεν έχει χαθεί τίποτα. Το μόνο που χρειάζεται είναι ένα αρχειο κλειδωμένο και το ίδιο σε ξεκλείδωτο. Εγώ το έκανα με ένα pdf που το είχα σε ένα usb καθαρό. Άρα θέλουμε τα δύο αρχεία σε έναν φάκελο το καλό μαζί με το κλειδωμένο. Και την εφαρμογή STOPDecrypter    αυτό βλέπει την διαφορά ανάμεσα στα δύο αρχεία και βγάζει το κλειδί. Μετά σου ζητάει τον φάκελο που θέλεις να ξεκλειδώσει και ξεκινάει το ξεκλείδωμα. Θα έχει μέσα στον φάκελο τα αρχεία και τα καλά και τα κλειδωμένα. Το ευχάριστο είναι ότι δεν έχει χαθεί τίποτα.....  Κώστας 

ΚΩΣΤΑ ΣΕ ΕΥΧΑΡΙΣΤΩ ΠΟΛΥ ΓΙΑ ΤΗ ΣΥΜΒΟΥΛΗ ΣΟΥ ΑΛΛΑ ΔΕΝ ΚΑΤΑΛΑΒΑ ΑΚΡΙΒΩΣ ΤΙ ΠΡΕΠΕΙ ΝΑ ΚΑΝΩ???
ΥΠΑΡΧΕΙ ΚΑΠΟΙΟ ΒΙΝΤΕΟ ΜΕ ΟΔΗΓΙΕΣ ΚΑΠΟΥ ΠΟΥ ΜΠΟΡΩ ΝΑ ΤΟ ΔΩ ΠΡΑΚΤΙΚΑ???

Ψάξε το πρόγραμμα στο Google είναι free και θα σε βοηθήσω πως να τα ξεκλειδώσεις 

http://majorgeeks.com/files/image/23489.html

ΚΩΣΤΑ ΤΟ ΒΡΗΚΑ ΚΑΙ ΤΟ ΚΑΤΕΒΑΣΑ ΤΟ ΠΡΟΓΡΑΜΜΑ...ΟΠΟΤΕ ΠΕΡΙΜΕΝΩ ΟΔΗΓΙΕΣ ΓΙΑ ΤΟ ΠΩΣ ΘΑ ΔΟΥΛΕΨΩ ΤΟ ΠΡΟΓΡΑΜΜΑ ΓΙΑ ΝΑ ΤΑ ΞΕΚΛΕΙΔΩΣΩ...

Άνοιξε το πρόγραμμα. Πατάς settings επιλέγεις το delete encryption files και μετά το bruteforce. Εκεί θέλει τα δύο αρχεία πάνω το κλειδωμένο και κάτω το ίδιο αρχείο σε ξεκλείδωτο και μετα Start. Θάσου βγάλει keystream recovered. Μετά πατάς select Directory τον φάκελο η δίσκο που έχει τα κλειδωμένα αρχεία και πατάς Decrypt περιμένεις να σου τα διόρθωση όλα  Θα σου βγάλει done. 

Κατέβασε την φωτογραφία που σου έστειλα εδώ να δεις https://we.tl/t-CQsA8rPqCB

Στην δεύτερη φωτογραφία έκανα ένα αρχείο decrypt να το δεις https://we.tl/t-ZoZdw51wGx

ΚΩΣΤΑ ΤΩΡΑ ΠΟΥ ΒΡΗΚΑ ΧΡΟΝΟ ΤΑ ΚΑΤΑΦΕΡΑ ΤΕΛΙΚΑ ΚΑΙ ΣΙΓΑ ΣΙΓΑ ΑΡΧΙΖΩ ΚΑΙ ΞΕΚΛΕΙΔΩΝΩ ΤΑ ΑΡΧΕΙΑ....
ΣΕ ΕΥΧΑΡΙΣΤΩ ΠΟΛΥ ΓΙΑ ΟΛΑ...
ΕΙΣΑΙ ΑΡΧΟΝΤΑΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣΣ!!!!!!