Cerber malware infectie

[sub307]

Beste,

 

Sinds gisteren zijn er verschillende mappen in mijn D-schijf waarvan de inhoud (foto's en video's) is versleuteld en van naam veranderd. de extensie van de bestanden is momenteel *.92bf

Mijn C-schijf lijkt onaangeroerd.

 

De foto's zijn echter van emotionele waarde dus belangrijk

 

Reeds geprobeerd:

• scan van pc met AVG -> geen resultaat
• Trend Micro Ransomware File Decryptor tool -> geen resultaat
• http://cerberdecrypt.com -> offline
• cookies verwijderd
• %windir%/system32/Drivers/etc/hosts bekeken -> geen extra ip-adressen
• Via id-ransomware.malwarehunterteam.com te weten gekomen dat het gaat om "CERBER 4.0 / CERBER 5.0"
• Systeemherstel is niet mogelijk aangezien de ransomware de herstelpunten heeft verwijderd...

 

In bijlage de log-bestanden van hijackthis.

 

Alvast bedankt dat jullie het willen bekijken!

info.txt

log.txt

[sh0weh]

Beste allemaal,

Even ter info..

 

Het betreft mijn probleem, doch Sub307 was zo vriendelijk om voor mij de gehele voormiddag zich bezig te houden met mijn laptop..

Ik zal dus de toekomstige logs uppen ..

 

Met zeer vriendelijke groeten,

 

 

[abbs]

Hallo,

 

Ik moet je slecht nieuws brengen voor deze ransomware family is er nog geen tool.

Ik zou de bestanden wel verwijderen van :D en ergens opslaan en bewaren dan deze site in de gaten houden of er een tool komt Klik.

 

 

Download de Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links

• Farbar Recovery Scan Tool 32 bit (x86)
• Farbar Recovery Scan Tool 64 bit (x64)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

Farbar Recovery Scan Tool uitvoeren

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie "Als administrator uitvoeren".
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk vervolgens op de Scan knop, er zal nu eerst een back-up van het register worden gemaakt.
• Wanneer de scan gereed is worden er twee logbestanden aangemaakt met de naam (FRST.txt) & (Addition.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg beide logbestanden als bijlage toe aan het volgende bericht.