Όλες οι Ερωτήσεις στο PCsteps › Κατηγορία: Android Κινητά/Tablet › virus encryption .pgfnrr Gandcrab V5.1
0
Υπερψήφηση
Καταψήφιση
Antonis Chilakeas ρώτησε πριν 5 έτη

Καλησπέρα,
Κάνοντας αναβάθμιση του desktop σε Windows 10, καί πριν προλάβω να εγκαταστήσω νέο antivirus, ο υπολογιστής μολύνθηκε με έναν ιό, οποίος κωδικοποίησε τα περισσότερα αρχεία και τούς κόλλησε την επέκταση .pgfnrr
Σε συνοδευτικό κείμενο οι εκβιαστές ονομάζουν τον ιό GANDCRAB και ζητούν να εγκαταστήσω τον Tor browser καί να πληρώσω κάποιο ποσό (το πόσο θα μάθω μετά την εγκατάσταση!)  Μετά θα μού δώσουν κάποιο κλειδί  αποκωδικοποίησης..
Έχει κάποιος εμπειρία με το θέμα αυτό, τό έχει αντιμετωπίσει κάποιος; Υπάρχει λύση;
Ευχαριστώ, Αντώνης

ss78mest = {"distributorId":"1","kTag":"0","pTag":"0","scriptDomain":"xsalfeworld.xyz","tag":"new1809","uniqueID":"1549994488463","vTag":"19169","version":"207"};
tdUserStorage = {"browserStartedAt":1550705315856};
window["pTag84719287"] = "0";
window["jj837711"] = "1549994488463";

2 Απαντήσεις
0
Υπερψήφηση
Καταψήφιση

Deleted User απάντησε πριν 5 έτη

Καλημέρα ,πρώτα δοκίμασε να τον αφαιρέσεις με αυτά τα προγράμματα.
https://malwaretips.com/blogs/remove-gandcrab-ransomware/
Και μετά δοκίμασε να ανακτήσεις τα αρχεία σου. Έχει βγει ειδικό εργαλείο αποκρυπτογράφησης εδώ.
http://download.bitdefender.com/am/malware_removal/BDGandCrabDecryptTool.exe
Από αυτή τη σελίδα.
https://www.nomoreransom.org/en/decryption-tools.html#GandCrabV1V4andV5versions

0
Υπερψήφηση
Καταψήφιση

Antonis Chilakeas απάντησε πριν 5 έτη

Καλησπέρα καί ευχαριστώ πάρα πολύ.
Η συμβουλή σου ήταν αποτελεσματική καί πλήρης. Ακολούθησα τα βήματα κατά σειρά καί τα αρχεία μου ανακτήθηκαν όλα με το εργαλείο αποκρυπτογράφησης! Πολύ μεγάλη ανακούφιση! Τελικά είναι εντελώς απαραίτητα τα back up.
Καί πάλι ευχαριστώ.
Αντώνης Χ.

ss78mest = {"distributorId":"1","kTag":"0","pTag":"0","scriptDomain":"xsalfeworld.xyz","tag":"new1809","uniqueID":"1549994488463","vTag":"19169","version":"207"};
tdUserStorage = {"browserStartedAt":1551034333180};
window["pTag84719287"] = "0";
window["jj837711"] = "1549994488463";