Wirus zmienił rozszerzenia plików na .nuivcpob - jak odzyskać dane?

Cześć,



przez swoją głupotę i nieostrożność w pobieraniu niesprawdzonych plików, sprowadziłem sobie jakiegoś wirusa. Było to jakąś godzinę temu i natychmiast zaczął czynić szkody. Mam zainstalowaną tylko darmową wersję Avasta, którym skanowałem - wykrył coś i niby usunął, ale komputer zaczyna mi coraz bardziej głupieć. Obecnie mam pozmieniane rozszerzenia (chyba) wszystkich plików tekstowych i obrazów na jakieś .nuivcpob. Nawet jak np. mam jakieś zdjęcie i zlikwiduję tę konówkę .nuivcpob z nazwy i zostaje samo .jpg. to i tak plik się nie otworzy, bo wyskakuje, że format pliku jest nieobsługiwany. Oprócz tego samoistnie włączają mi się strony w przeglądarce, kilka razy się wyłączyła sama z siebie. Nie zastosowałem kroków zapisanych w temacie "przeczytaj zanim napiszesz", bo zgodnie z poleceniem z innego forum natychmiast wyłączyłem komputer, więc nie zdążyłem nic więcej zrobić. Najbardziej boję się utraty danych, mam na komputerze dziesiątki tysięcy zdjęć gromadzonych przez lata, które są dla mnie ważne, a obecnie nawet nie da się ich otworzyć... Bardzo proszę o pilną pomoc, jakie kroki wykonać żeby się tego pozbyć i naprawić sytuację. Jeśli potrzeba dodatkowych informacji piszcie, to ich udzielę.



Z góry dziękuję i pozdrawiam.

Poczytaj o Ransomware i wirusach szyfrujących. Z plikami możesz się pożegnać.

Dlaczego nie czytasz innych wątków jakie są wymagane logi w tym dziale. Pobierz program FRST https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ uruchom go i zamieść jako załączniki logi frst.txt i addition.txt wygenerowane przez ten program.

krzychupar - czytałem, ale tak jak napisałem - nie zdążyłem tego zrobić, bo polecono mi aby jak najszybciej wyłączyć komputer i tak zrobiłem.

Właśnie zacząłem czytać wątek o wirusie CRAB poniżej i jestem przerażony. Czy to to samo? U mnie rozszerzenie było .nuivcpob. Czy naprawdę nie ma szans na odzyskanie choć części? Czytam tam, że są jakieś programy deszyfrujące. Nie wiem też w końcu czy włączyć ten komputer i wykonać te logi, czy lepiej nie..

Lektura:
https://www.elektroda.pl/rtvforum/topic3449491.html

Robert, wiem, przeczytałem cały ten wątek już wcześniej. Problem w tym, że boję się, że jak włączę komputer w celu usunięcia wirusa i próby odzyskania plików za pomocą dostępnych dekoderów, to zaszyfrują się pliki, które ewentualnie jeszcze nie zdążyły się zaszyfrować przed wyłączeniem komputera. Dlatego chciałbym zrobić to tak, aby zachować to co mogło zostać i uniknąć dalszych szkód, moje pytanie tylko brzmi: jak.

Czyli nie czytałeś uważnie:

k45i89o98j66 napisał:

Gdy komputer zostanie zainfekowany crabem nie usuwajmy go od razu!!!.
Robimy na dysku zewnętrznym kopie posektorową całego zarażonego dysku.
Pliki z końcówką .CRAB zgrywamy oddzielnie do jednego katalogu na innym dysku.
Okno komunikatu o zaszyfrowaniu plików i plik txt z listą plików zaszyfrowanych też zgrywamy na inny dysk.
Potem można odwirusować komputer i czekać na dekoder lub sukces organów ścigania.

Przeczytałem, ale nie wiem jak wykonać "kopię posektorową dysku". W tym jest problem. Podejrzewam, że nie chodzi o zwykłe "kopiuj-wklej"...

Czy szukajka Elektrody gryzie?
https://www.elektroda.pl/rtvforum/topic1330304.html

Dziękuję. Czyli podsumowując, żeby upewnić się, że dobrze to zrozumiałem - powinienem według instrukcji wykonać kopię do pliku DMDE, a później ten plik zachować sobie na jakimś dysku zewnętrznym, tak? I powinienem to zrobić normalnie włączając swój komputer i wykonując te czynności? Nie spowoduje to kolejnych zaszyfrowań, jeżeli jakieś pliki jeszcze ocalały?

Możesz przełożyć dysk do niezainfekowanego komputera i na nim zrobić tę kopię.

Niestety, ale mam jeszcze tylko laptopa...Chyba, że dałoby się jakoś podłączyć taki dysk do laptopa jako zewnętrzny, jednocześnie podłączając też drugi dysk zewnętrzny, na który bym zgrał tę kopię. Dałoby się tak zrobić? Dysk to zwykły HDD, bodajże SATAII. Widzę, że są jakieś przejściówki do podłączania takich dysków za pomocą USB. Zdałoby to egzamin? A tak na marginesie - czy to coś zmieni? Dysk i tak będzie działał i będzie zainfekowany, więc czy nie będzie nadal szyfrował danych, nawet jeśli będzie podłączony do "zdrowego" komputera?

dawid_v22 napisał:

dałoby się jakoś podłączyć taki dysk do laptopa jako zewnętrzny, jednocześnie podłączając też drugi dysk zewnętrzny, na który bym zgrał tę kopię. Dałoby się tak zrobić?

Oczywiście

dawid_v22 napisał:

nie będzie nadal szyfrował danych, nawet jeśli będzie podłączony do "zdrowego" komputera?

Nie.
Zresztą, co wirus miał zaszyfrować, to już zrobił ani się obejrzałeś.

W porządku. To na razie wszystko wiem, póki co dziękuję Ci za Twój czas i dotychczasową pomoc, muszę się w takim razie zaopatrzyć w dysk i przejściówkę jutro i spróbować to wykonać.