Uszkodzone pliki zdjęć

[dstjr]

Witam,

 

Czy orientuję się ktoś, czy da się w ogóle naprawić uszkodzone pliki zdjęć? W serwisie komputerowym nie dali rady naprawić tych plików. Podobno jakiś wirus zepsuł te wszystkie zdjęcia. Pliki nie mają rozszerzeń .jpg, są to białe pliki. Dopisanie końcówki .jpg nie powoduje, że zdjęcie ma podgląd.

 

 

Ktoś napisał mi tak w temacie na pewnym forum:

 

Można próbować programami do odzyskiwania zdjęć, bo niekoniecznie muszą być zaszyfrowane. Niedawno miałem kompa z zaszyfrowaną zawartością i linkiem do portfela Bitcoin w każdym zaszyfrowanym folderze, czyli typowy ransomware. Program do odzyskiwania baz SQL odczytał wszystkie wymagane dane z plików bazy. Zatem baza (jak i wszystkie inne pliki) miały po prostu podoklejane śmieci z nazwą pliku włącznie. Gdyby były zaszyfrowane, niczego bym nie odzyskał. Uważam, że trzeba dać szansę programom takim jak Disk Digger, PhotoRec, czy Recuva. Oczywiście ogólnodostępne deszyfratory nic nie wskórały.

Wszystkie pliki zdjęć zostały przeniesione z dysku C na dysk zewnętrzny. Skanowałem dysk zewnętrzny programem Recuva i nie znalazł nic do odzyskania, przeskanowałem też dysk C, to znalazł jakieś tam zdjęcia do odzyskania i różne obrazki po programach. Włączyłem skanowanie dysku C programem Disk Digger na laptopie. I mam pytanie, czy mam skanować dysk C, czy przenośny dysk, na który zostały przeniesione te zaszyfrowane zdjęcia, które uszkodził wirus? Te wszystkie zdjęcia to są zdjęcia z różnych lat z wakacji.

 

Próbowałem też te programy: https://support.kaspersky.com/pl/viruses/disinfection/8547 - ale nie pojawiło się nic pozytywnego:

 

Niestety wszystkie pliki zdjęć w folderach są białe, nie ma oryginalnego zdjęcia, żeby wskazać do odszyfrowania.

 

Wyskakuje okienko:

 

 

Oryginalna kopia podanego pliku jest wymagana do pomyślnego odszyfrowania.

Po naciśnięciu przycisku Kontynuuj, musisz podać ścieżkę do oryginalnej kopii.

 

Pobrałem inny program RectorDecryptor i z jednego folderu wybrałem jeden plik uszkodzony, po czym wyskoczyło okienko:

 

 

Skopiowałem wszystkie pliki z tego jednego folderu do folderu drugiego, w kolejnym okienku wybrałem ten folder drugi i znalazło 70 obiektów. W szczegółach nie ma nic.

 

 

W raporcie jest coś takiego:

 

12:29:10.0078 0x1dc0 Initialize success

12:31:49.0526 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\00CA3E004A619EF0FE2929D4D9C5CD4B.92C3C

12:31:49.0527 0x1af8 Warning! File I:\KOPIA\KOPIA 2\00CA3E004A619EF0FE2929D4D9C5CD4B.92C3C has unsupported format for key check.

12:31:49.0536 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\0F5CC11C6E2739041F414A9F1ED96071.600B8

12:31:49.0537 0x1af8 Warning! File I:\KOPIA\KOPIA 2\0F5CC11C6E2739041F414A9F1ED96071.600B8 has unsupported format for key check.

12:31:49.0546 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\1D3401B67182FAC40505DC207F90E134.6BD94

12:31:49.0546 0x1af8 Warning! File I:\KOPIA\KOPIA 2\1D3401B67182FAC40505DC207F90E134.6BD94 has unsupported format for key check.

12:31:49.0551 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\1DD94B641353A4DB155B395B8C0E1042.95756

12:31:49.0552 0x1af8 Warning! File I:\KOPIA\KOPIA 2\1DD94B641353A4DB155B395B8C0E1042.95756 has unsupported format for key check.

12:31:49.0557 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\1EF9DFE4391992A4F1CBF9E7456559FA.A4A6C

12:31:49.0557 0x1af8 Warning! File I:\KOPIA\KOPIA 2\1EF9DFE4391992A4F1CBF9E7456559FA.A4A6C has unsupported format for key check.

12:31:49.0562 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\2B99501095AD0418FC49DD3761942D58.705C2

12:31:49.0563 0x1af8 Warning! File I:\KOPIA\KOPIA 2\2B99501095AD0418FC49DD3761942D58.705C2 has unsupported format for key check.

12:31:49.0568 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\3C40D435BD3C09853BAE65A065078944.6E0BF

12:31:49.0568 0x1af8 Warning! File I:\KOPIA\KOPIA 2\3C40D435BD3C09853BAE65A065078944.6E0BF has unsupported format for key check.

12:31:49.0573 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\3C3447C295DFC454C07B5FEAC05237C2.F30EE

12:31:49.0573 0x1af8 Warning! File I:\KOPIA\KOPIA 2\3C3447C295DFC454C07B5FEAC05237C2.F30EE has unsupported format for key check.

12:31:49.0578 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\3EE70351D9099721953BE760E415EE4F.6FB07

12:31:49.0579 0x1af8 Warning! File I:\KOPIA\KOPIA 2\3EE70351D9099721953BE760E415EE4F.6FB07 has unsupported format for key check.

12:31:49.0584 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\4BC72FDD9C265E8348677499EFEB891D.519CD

12:31:49.0585 0x1af8 Warning! File I:\KOPIA\KOPIA 2\4BC72FDD9C265E8348677499EFEB891D.519CD has unsupported format for key check.

12:31:49.0589 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\4D7A8BDC2D93F7C15BEA270EACD1435B.D5C58

12:31:49.0590 0x1af8 Warning! File I:\KOPIA\KOPIA 2\4D7A8BDC2D93F7C15BEA270EACD1435B.D5C58 has unsupported format for key check.

12:31:49.0595 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\4F9155A145EB5CD7DBD92EA526C5E1CD.B2D48

12:31:49.0595 0x1af8 Warning! File I:\KOPIA\KOPIA 2\4F9155A145EB5CD7DBD92EA526C5E1CD.B2D48 has unsupported format for key check.

12:31:49.0601 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\5C0C7F9C8B1C75AF1B5E8616BAAAD8E0.45A68

12:31:49.0601 0x1af8 Warning! File I:\KOPIA\KOPIA 2\5C0C7F9C8B1C75AF1B5E8616BAAAD8E0.45A68 has unsupported format for key check.

12:31:49.0605 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\7ED57829E3A39D79185CCFA284C272D0.98B10

12:31:49.0605 0x1af8 Warning! File I:\KOPIA\KOPIA 2\7ED57829E3A39D79185CCFA284C272D0.98B10 has unsupported format for key check.

12:31:49.0607 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\9D97D3C78D852C981C6765F43E1AB3CE.84C98

12:31:49.0608 0x1af8 Warning! File I:\KOPIA\KOPIA 2\9D97D3C78D852C981C6765F43E1AB3CE.84C98 has unsupported format for key check.

12:31:49.0610 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\9E9A6906125B61BFBC5E14D543F38EAB.C49DD

12:31:49.0610 0x1af8 Warning! File I:\KOPIA\KOPIA 2\9E9A6906125B61BFBC5E14D543F38EAB.C49DD has unsupported format for key check.

12:31:49.0612 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\19EFAEC4416782329AB824FE1DB348FD.714E7

12:31:49.0612 0x1af8 Warning! File I:\KOPIA\KOPIA 2\19EFAEC4416782329AB824FE1DB348FD.714E7 has unsupported format for key check.

12:31:49.0614 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\24F616CA9B2BAEEE353B89417CDCA834.BD092

12:31:49.0614 0x1af8 Warning! File I:\KOPIA\KOPIA 2\24F616CA9B2BAEEE353B89417CDCA834.BD092 has unsupported format for key check.

12:31:49.0616 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\33D9D44D8FEDB8574E5834379C00C687.9E369

12:31:49.0616 0x1af8 Warning! File I:\KOPIA\KOPIA 2\33D9D44D8FEDB8574E5834379C00C687.9E369 has unsupported format for key check.

12:31:49.0618 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\48D6250FD764B829BD81332828376A12.248A8

12:31:49.0618 0x1af8 Warning! File I:\KOPIA\KOPIA 2\48D6250FD764B829BD81332828376A12.248A8 has unsupported format for key check.

12:31:49.0620 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\57D3AB232A8F89455940C113EB250AA2.90FE8

12:31:49.0620 0x1af8 Warning! File I:\KOPIA\KOPIA 2\57D3AB232A8F89455940C113EB250AA2.90FE8 has unsupported format for key check.

12:31:49.0622 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\61E129C00EDEA7917B4D6874F3056A7F.CAB1F

12:31:49.0623 0x1af8 Warning! File I:\KOPIA\KOPIA 2\61E129C00EDEA7917B4D6874F3056A7F.CAB1F has unsupported format for key check.

12:31:49.0625 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\70FE93DDC1C0CE0315FB195E20CE9EA8.39588

12:31:49.0625 0x1af8 Warning! File I:\KOPIA\KOPIA 2\70FE93DDC1C0CE0315FB195E20CE9EA8.39588 has unsupported format for key check.

12:31:49.0627 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\247DA1BD24671A42E16F5B8A4534FCC2.26F93

12:31:49.0627 0x1af8 Warning! File I:\KOPIA\KOPIA 2\247DA1BD24671A42E16F5B8A4534FCC2.26F93 has unsupported format for key check.

12:31:49.0629 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\447BEC6EE4B22FBB4A62EE91671A4549.F0D61

12:31:49.0629 0x1af8 Warning! File I:\KOPIA\KOPIA 2\447BEC6EE4B22FBB4A62EE91671A4549.F0D61 has unsupported format for key check.

12:31:49.0631 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\0502C4AAFF160FAAD6B44422A15EC0B0.1DE73

12:31:49.0631 0x1af8 Warning! File I:\KOPIA\KOPIA 2\0502C4AAFF160FAAD6B44422A15EC0B0.1DE73 has unsupported format for key check.

12:31:49.0633 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\0645F7C1976DD8FA253F459CEC7AB1EE.9BA31

12:31:49.0634 0x1af8 Warning! File I:\KOPIA\KOPIA 2\0645F7C1976DD8FA253F459CEC7AB1EE.9BA31 has unsupported format for key check.

12:31:49.0636 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\645AAE5148CFA84C0B507BD182CAE2A4.67BAD

12:31:49.0636 0x1af8 Warning! File I:\KOPIA\KOPIA 2\645AAE5148CFA84C0B507BD182CAE2A4.67BAD has unsupported format for key check.

12:31:49.0637 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\732A23B53F4D66ABA7AACB95CAD2BC1D.1D3B5

12:31:49.0638 0x1af8 Warning! File I:\KOPIA\KOPIA 2\732A23B53F4D66ABA7AACB95CAD2BC1D.1D3B5 has unsupported format for key check.

12:31:49.0639 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\735DAC1415D8B8633DFF05ACA7453155.88D07

12:31:49.0639 0x1af8 Warning! File I:\KOPIA\KOPIA 2\735DAC1415D8B8633DFF05ACA7453155.88D07 has unsupported format for key check.

12:31:49.0641 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\763B4A291C7F88EF6EAE97ECDEC1C754.73000

12:31:49.0641 0x1af8 Warning! File I:\KOPIA\KOPIA 2\763B4A291C7F88EF6EAE97ECDEC1C754.73000 has unsupported format for key check.

12:31:49.0643 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\851BB4B71FCBC8D0D3DFD7CCEFDFBDBC.4D6ED

12:31:49.0643 0x1af8 Warning! File I:\KOPIA\KOPIA 2\851BB4B71FCBC8D0D3DFD7CCEFDFBDBC.4D6ED has unsupported format for key check.

12:31:49.0645 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\865D8961260112C76B0D0233C8542ECF.41CAF

12:31:49.0645 0x1af8 Warning! File I:\KOPIA\KOPIA 2\865D8961260112C76B0D0233C8542ECF.41CAF has unsupported format for key check.

12:31:49.0647 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\1089D37BF630C0A380F267F9BFABB96C.6706A

12:31:49.0647 0x1af8 Warning! File I:\KOPIA\KOPIA 2\1089D37BF630C0A380F267F9BFABB96C.6706A has unsupported format for key check.

12:31:49.0648 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\8821DB17142E8F17F6E1DF0860E3F04C.C52BB

12:31:49.0649 0x1af8 Warning! File I:\KOPIA\KOPIA 2\8821DB17142E8F17F6E1DF0860E3F04C.C52BB has unsupported format for key check.

12:31:49.0650 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\62247D7FCF89C0F029DF4A9F59391ADA.760A3

12:31:49.0651 0x1af8 Warning! File I:\KOPIA\KOPIA 2\62247D7FCF89C0F029DF4A9F59391ADA.760A3 has unsupported format for key check.

12:31:49.0652 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\074318DFA33E3F7FDBB4BC133528F3B2.2E984

12:31:49.0652 0x1af8 Warning! File I:\KOPIA\KOPIA 2\074318DFA33E3F7FDBB4BC133528F3B2.2E984 has unsupported format for key check.

12:31:49.0654 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\592054BF038C2695BB27197BEB759381.8117E

12:31:49.0654 0x1af8 Warning! File I:\KOPIA\KOPIA 2\592054BF038C2695BB27197BEB759381.8117E has unsupported format for key check.

12:31:49.0656 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\2286027ABB94683B3C36E46EA40963A0.206BA

12:31:49.0656 0x1af8 Warning! File I:\KOPIA\KOPIA 2\2286027ABB94683B3C36E46EA40963A0.206BA has unsupported format for key check.

12:31:49.0658 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\7517058E9270A9A316716AD96FDFB01C.16E64

12:31:49.0658 0x1af8 Warning! File I:\KOPIA\KOPIA 2\7517058E9270A9A316716AD96FDFB01C.16E64 has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\2160304089102D139A936F00A4293960.214FB

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\2160304089102D139A936F00A4293960.214FB has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\A0838BC050067D5BD30336EABA950123.9EA0D

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\A0838BC050067D5BD30336EABA950123.9EA0D has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\A8491A2691380C9847C15A7737E16E9A.0DB1D

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\A8491A2691380C9847C15A7737E16E9A.0DB1D has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\AF12CDC08B46D330521F024804C96183.0EAA7

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\AF12CDC08B46D330521F024804C96183.0EAA7 has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\B5B890006641A64AB28998657F252F76.6394E

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\B5B890006641A64AB28998657F252F76.6394E has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\B30B857E37BB87225E26BCB29814117E.4C25D

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\B30B857E37BB87225E26BCB29814117E.4C25D has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\B68CEB437A1E11096D54A095AA09B899.3E2CF

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\B68CEB437A1E11096D54A095AA09B899.3E2CF has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\B754DED13EE4998AC1D777DE15842760.15149

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\B754DED13EE4998AC1D777DE15842760.15149 has unsupported format for key check.

12:31:49.0660 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\BAC588DE271E0B87287F01845AA4E299.489B4

12:31:49.0660 0x1af8 Warning! File I:\KOPIA\KOPIA 2\BAC588DE271E0B87287F01845AA4E299.489B4 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\BC981837EB8A8697CB302E692B73F07F.BDEDE

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\BC981837EB8A8697CB302E692B73F07F.BDEDE has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\C85675BD14159635CA92B095D36CC62C.08E04

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\C85675BD14159635CA92B095D36CC62C.08E04 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\CB04FE80A3912AA4376FC2F873B71012.44E28

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\CB04FE80A3912AA4376FC2F873B71012.44E28 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D03ED5A3E83433669B073699821C9B32.EF8C9

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D03ED5A3E83433669B073699821C9B32.EF8C9 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D7DB2A36F2583246BCE5831046B7CB06.40F80

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D7DB2A36F2583246BCE5831046B7CB06.40F80 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D9A1480660DCBB5C65CA2C9AED2EDE21.D6CA9

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D9A1480660DCBB5C65CA2C9AED2EDE21.D6CA9 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D90A1868E6166828D53B5C70386CE92E.AA614

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D90A1868E6166828D53B5C70386CE92E.AA614 has unsupported format for key check.

12:31:49.0675 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D707DA0BB466272047DEB37B34101EDD.0565F

12:31:49.0675 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D707DA0BB466272047DEB37B34101EDD.0565F has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\D8418AF1732B332F19A6FD8F4A213AEC.F8E61

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\D8418AF1732B332F19A6FD8F4A213AEC.F8E61 has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\DC15006329A45FBA773C30BFF9049161.1B422

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\DC15006329A45FBA773C30BFF9049161.1B422 has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\E8B5C1151C05C6C56B397DA1B113D5C9.BF65A

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\E8B5C1151C05C6C56B397DA1B113D5C9.BF65A has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\E534456B4006EB30572C712B3E072154.066DB

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\E534456B4006EB30572C712B3E072154.066DB has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\EA0F36E021E387188AB5396C41C4843C.F42B6

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\EA0F36E021E387188AB5396C41C4843C.F42B6 has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\EA7FB68DD69E2161ABB5226DD7A77C3D.AB300

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\EA7FB68DD69E2161ABB5226DD7A77C3D.AB300 has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\EC5C0269548A2518B866C8B247D3A138.0E5BD

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\EC5C0269548A2518B866C8B247D3A138.0E5BD has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\EFBC8C5A653C1E98D6E22728515115B9.425A8

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\EFBC8C5A653C1E98D6E22728515115B9.425A8 has unsupported format for key check.

12:31:49.0691 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\F2FB429D2F792DBB785966EE3C3B582A.C1BD1

12:31:49.0691 0x1af8 Warning! File I:\KOPIA\KOPIA 2\F2FB429D2F792DBB785966EE3C3B582A.C1BD1 has unsupported format for key check.

12:31:49.0707 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\F47DEEE92FAF44188EED362A245220CC.08CED

12:31:49.0707 0x1af8 Warning! File I:\KOPIA\KOPIA 2\F47DEEE92FAF44188EED362A245220CC.08CED has unsupported format for key check.

12:31:49.0709 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\F6271C7D075F1B07CA453644E84C2599.AC6CD

12:31:49.0709 0x1af8 Warning! File I:\KOPIA\KOPIA 2\F6271C7D075F1B07CA453644E84C2599.AC6CD has unsupported format for key check.

12:31:49.0709 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\@README.HTML

12:31:49.0709 0x1af8 Warning! File I:\KOPIA\KOPIA 2\@README.HTML has unsupported format for key check.

12:31:49.0709 0x1af8 Found suspicious file: I:\KOPIA\KOPIA 2\00A9EAC66C1BA09E879D2F6E51928E6A.E6B0D

12:31:49.0709 0x1af8 Warning! File I:\KOPIA\KOPIA 2\00A9EAC66C1BA09E879D2F6E51928E6A.E6B0D has unsupported format for key check.

12:31:49.0709 0x1af8 No decrypted files

12:31:49.0709 0x1af8

12:31:49.0709 0x1af8 Statistic:

12:31:49.0709 0x1af8 Processed: 70

12:31:49.0709 0x1af8 Found: 70

12:31:49.0709 0x1af8 Decrypted: 0

12:31:49.0709 0x1af8 ================================================================================

12:31:49.0709 0x1af8 Scan finished

12:31:49.0709 0x1af8 ================================================================================

[Miszel03]

Proszę dostarczyć wymagany zestaw raportów FRST.

 

Dodatkowo (pomimo, że wygląda to na infekcje Rector) wyślij do analizy jeden z zaszyfrowanych plików lub notatkę żądają okup na serwis usługi ID Ransomware i dostarcz wynik w postaci screen'a. 

[dstjr]

Dodaję pliki: FRST.txt, Addition.txt oraz Shortcut.txt

 

Po załadowaniu pliku zdjęcia na tej stronie pojawił się taki raport:

 

FRST.txt

Addition.txt

Shortcut.txt

[Miszel03]

W raportach brak oznak aktywnej infekcji (ale była tu, na co wskazują zaszyfrowane pliki). Czy crack AutoKMS jest celową instalacją? 
Dla pewności całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport. 
 

Czy orientuję się ktoś, czy da się w ogóle naprawić uszkodzone pliki zdjęć? W serwisie komputerowym nie dali rady naprawić tych plików. Podobno jakiś wirus zepsuł te wszystkie zdjęcia. Pliki nie mają rozszerzeń .jpg, są to białe pliki. Dopisanie końcówki .jpg nie powoduje, że zdjęcie ma podgląd.

 
Pliki zostały zaszyfrowane przez infekcje Ransomware, która szyfruje dane w celu wymuszenia haraczu w zamian za ich odzyskanie. Przypuszczalnie jest to CryptXXX 4.0 (na ID Ransomware zidentyfikowano go w oparciu o pudowe rozszerzenia) i w tym wypadku deszyfracja jest awykonalna. 
 

Próbowałem też te programy: https://support.kasp...sinfection/8547 - ale nie pojawiło się nic pozytywnego: (...)

 
Owszem, tę infekcję w starszych wersjach mógł odszyfrować Kaspersky RannohDecryptor (próbowany już przez Ciebie), ale pod warunkiem posiadania oryginalnej niezaszyfrowanej kopii choć jednego pliku który podlegał szyfrowaniu: KLIK / KLIK.
Jedyne co pozostaje, to czekać w nadziei (już skopiowałeś pliki na dysk zewnętrzny, więc możesz czekać, programy do ratowania plików są raczej bezużyteczne tu), że ktoś w przyszłości złamie to, choć szanse mogą być bliskie zeru. Nie zmieniaj proszę zaszyfrowanym plikom rozszerzenia. To jest bez sensu i może pogorszyć tylko sprawę (w przyszłości gdy ktoś złamie szyfr i stworzy dekoder pliki mogą zostać nierozpoznane).
 
P.S: Zapytam jeszcze picasso - to ekspertka od złośliwego oprogramowania wyróżniona przez Microsoft czy zgadza się z diagnozą wariantu.

[dstjr]

W raportach brak oznak aktywnej infekcji (ale była tu, na co wskazują zaszyfrowane pliki). Czy crack AutoKMS jest celową instalacją? 

Dla pewności całościowo przeskanuj system za pomocą Malwarebytes AntiMalware. Jeśli coś wykryje to niczego nie usuwaj, a dostarcz raport.

Infekcja była już spory czas temu. Przeskanowałem programem Malwarebytes AntiMalware i nie wykrył nigdzie zagrożeń.

 

Pliki zostały zaszyfrowane przez infekcje Ransomware, która szyfruje dane w celu wymuszenia haraczu w zamian za ich odzyskanie. Przypuszczalnie jest to CryptXXX 4.0 (na ID Ransomware zidentyfikowano go w oparciu o pudowe rozszerzenia) i w tym wypadku deszyfracja jest awykonalna.

Owszem, tę infekcję w starszych wersjach mógł odszyfrować Kaspersky RannohDecryptor (próbowany już przez Ciebie), ale pod warunkiem posiadania oryginalnej niezaszyfrowanej kopii choć jednego pliku który podlegał szyfrowaniu: KLIK / KLIK.

Jedyne co pozostaje, to czekać w nadziei (już skopiowałeś pliki na dysk zewnętrzny, więc możesz czekać, programy do ratowania plików są raczej bezużyteczne tu), że ktoś w przyszłości złamie to, choć szanse mogą być bliskie zeru. Nie zmieniaj proszę zaszyfrowanym plikom rozszerzenia. To jest bez sensu i może pogorszyć tylko sprawę (w przyszłości gdy ktoś złamie szyfr i stworzy dekoder pliki mogą zostać nierozpoznane).

 

P.S: Zapytam jeszcze picasso - to ekspertka od złośliwego oprogramowania wyróżniona przez Microsoft czy zgadza się z diagnozą wariantu.

Dziękuję za informację.

[Groszexxx]

Przecież narzędzi do deszyfracji jest bardzo dużo. Wymagana jest tylko albo nieskończona moc obliczeniowa albo nieskończony czas. Możesz sobie nawet u siebie na komputerze taki programik uiruchomić, ale odradzam jakiekolwiek próby, nie starczy Ci życia.