wirus cryptolocker i odzyskiwanie danych photorec

Witam. Teść otworzył maila z poczty polskiej o jakiejś paczce i zaaplikował sobie cryptolockera. Wyczysciłem dysk za pomocą kaspersky rescue disk ale zostały zaszyfrowane pliki. próbuje je odzyskać Photorec'iem i idzie niźle ale po jakimś czasie program sie zawiesza, przestaje liczyć czas i skanować dysk. Może ktoś wie czemu tak się dzieje? Proszę o pomoc.
A może znacie lepsze sposoby na odzyskanie zaszyfrowanych plików?

Samo zawieszenie nie musi mieć związku z problemem, a być skutkiem problemów z dyskiem. Plików zaszyfrowanych raczej już nie odzyskasz, chyba, że ma się ich kopię.

Nie chcę cię zniechęcać ale ja przegrałem z tym Cryptoblockerem. Zauważ iż w obsłudze programu Photorec pisze wyraźnie :
Należy pamiętać o tym, że odzyskanie skasowanego pliku jest możliwe zazwyczaj tylko wtedy, gdy w jego miejsce nie zostały zapisane inne dane.
A jak jest u ciebie? U mnie w miejsce moich plików np.obrazów .jpeg zostały wpisane inne rozszerzenia .pkvmrgd
Zatem nie ma szans na odzyskanie.
Oto moja historia
https://www.elektroda.pl/rtvforum/viewtopic.php?t=3027718&highlight=

Plików nie odszyfrujesz. Jedyne co to możesz odzyskać część oryginalnych plików, które po zaszyfrowaniu zostały skasowane.
Podstawa to jednak nie grzebać nic na takim dysku, do póki nie zakończy się odzyskiwania danych.
Jeśli miałeś włączone Shadow Copy, to możesz spróbować użyć opcji "poprzednie wersje".

PhotoRec może sprawiać wrażenie zawieszenia, gdy trafi na bardzo duży plik .
Przy okazji, dane odzyskiwałeś na inny nośnik?

Pliki odzyskuje na pena i photo rec daje rade. Z tego co wyczytałem w necie to cryptolocker kopiuje plik, szyfruje ten skopiowany a oryginał usuwa. i własnie te skasowane oryginały da się odzyskać. zanim program sie zawiesi odzyskuje sporo danych. szukam tylko zdjęć bo resztę ważnych rzeczy miałem na osobnym dysku i niektóre odzyskuje tylko jako miniaturki po niecałe 60kb a bardzo duzo udało mi się odzyskac juz w nienaruszonym stanie. gdyby nie te zawieszanie się to było by super. Jak sprawdzić czy to wina dysku? podobno wirus może pokasować punkty przywracania i chyba u mnie sie tak stało bo miałem tylko jeden juz z nastepnego dnia.
[/b]

czarnybartos napisał:

Jak sprawdzić czy to wina dysku?

Na początek sprawdzić smart dysku.

czarnybartos napisał:

niektóre odzyskuje tylko jako miniaturki po niecałe 60kb

Że tak jeszcze dodam, ja tak samo miałem wszystkie pliki obrazu ale tylko jako miniaturki.Szyfrowanie dotyczyło wszystkich nośników i partycji.