devolvido virus Recovery alterou dos arquivos pra mp3

[rogeriomgptc]

olá amigos! to com um note de cliente que esta com esse vírus  Recovery + rkyft.html Ransomware  que alterou dos arquivos pra mp3.exe  já executei  algumas ferramenta : combofix , syhuter4.0 ,eset online ,JRT_NEW, HiJackThis ,adwcleaner,  no registro do windows 7 e não localizei nada.. algum filho de Deus.. tem uma dica desde já agradeço pela atenção dada..

 

Editado: 5 de Fevereiro de 2018 por Rodriguez

[keuchguerian]

Bom dia, tenta dar uma olhada nesse link abaixo

 

Você não tem permissão para ver links. Faça login ou cadastre-se.

[rogeriomgptc]

olá amigo ! esse processo ai já fiz  syhuter4.0 não resolve, mas no mais obrigado ... to usando outras ferramentas e volto a da noticias..

[marcusguita]

Você não tem permissão para ver links. Faça login ou cadastre-se.

,

 

Infelizmente esse vírus encripta os arquivos utilizando uma chave pública, e somente com a chave privada para decriptar e recuperar os dados... Por isso pedem para pagar, para que supostamente possa ser enviada a chave privada e através de um software, efetuar a decriptação...

 

Até o momento, não existe um meio conhecido para recuperar os arquivos sem a chave correta...

 

segue um link que explica detalhadamente a base do algoritmo utilizada

 

 

O jeito é apelar para os backups existentes... Um abraço e boa sorte!

[rogeriomgptc]

olá amigo! verdade esse maldito virus ta osso de remover o problema que o cliente não tem backup  infelizmente .

mas  baixei umas  ferramentas do linux pra tentar. caso tenho sucesso retorno.. e desde já obrigado pela atenção ...

 

[curtolo]

   

Você não tem permissão para ver links. Faça login ou cadastre-se.

,

 

Não esqueça de atualizar ou finalizar seu tópico.

 

Por favor, informe-nos sobre o resultado deste aparelho.

 

Resolvendo ou não, os colegas que ajudaram precisam do seu retorno.

[Rodriguez]

Por ausência de feedback por parte do autor e por padrão da moderação,

este tópico será considerado como

 

Caso não resolvido / devolvido

 

Por favor, evite responder este tópico.

Para receber ajuda mais rápida e eficiente, abra um novo.

Caso seja necessário, informe o link deste tópico.

 

---