oude e-mail berichten

Na een email met een fax report te hebben unzipped zijn al mijn oude e-mails, welke in aparte lokale mappen zijn geplaatst, niet meer te lezen.
Ze geven
als afzender weer: Afzender niet opgegeven,
als datum: de huidige met de huidige tijd,
als geadresseerde: Geen,
als onderwerp: Geen onderwerp
Inhoud: Of niets of wartaal

Virussen met Malwarebytes verwijderd: geen resultaat.

Ik krijg de indruk dat al deze mails nu encrypted zijn maar wil je niet op het verkeerde been zetten.
Wie kan mij helpen?

systeemherstel naar een datum / tijd van voor het unzippen al geprobeerd?

What happened to your files?
All of your files were protected by a strong encryption with RSA-2048 using CryptoWall 2.0.
More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

What does this mean?
This means that the structure and data within your files have been irrevocably changed, you will not be able to work
with them, read them or see them, it is the same thing as losing them forever, but with our help, you can restore them.

How did this happen?
Especially for you, on our server was generated the secret key pair RSA-2048 - public and private.
All your files were encrypted with the public key, which has been transferred to your computer via the Internet.
Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.

What do I do?
Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed.
If you really value your data, then we suggest you do not waste valuable time searching for other solutions because they do not exist.


1. Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2. After a successful installation, run the browser and wait for initialization.
3. Type in the address bar: paytordmbdekmizq.onion/1632g9U
4. Follow the instructions on the site.


IMPORTANT INFORMATION:
Your Personal page: paytordmbdekmizq.onion/1632g9U
Your personal code (if you open the site directly): 1632g9U


Dit vind ik nu tussen mijn files. Wie is hier mee bekend?

Je bent slachtoffer van het CryptoWall ransomware virus. Dat virus versleutelt je bestanden.
Hier info over CryptoWall in het Engels: http://www.bleepingcomputer.com/virus-removal/cryptowall-ransomware-information
En hier in het Nederlands: http://www.pcrisk.nl/verwijderingsrichtlijnen/7496-cryptowall-virus

De oorzaak weet je, want die gaf je zelf al: je opende een gezipte bijlage bij een e-mail, en toen begon de narigheid. Daarmee liet je het virus los.
Kun je je andere persoonlijke bestanden (Word bestanden, foto's en dergelijke) nog wel bekijken? Voor zover ik weet is het alleen mogelijk om die persoonlijke bestanden en je e-mails terug te krijgen (i.c. weer in te kunnen zien), nadat je betaald hebt.
Dat wordt door iedereen afgeraden, want daarmee steun je die misdadigers.

Wanneer ik zelf getroffen zou worden door CryptoWall, zou ik ervoor kiezen om mijn besturingssysteem (Windows 7) opnieuw te installeren. Daarna zou ik alle programma's weer installeren en dan pas een back-up terugzetten van mijn persoonlijke bestanden, die ik op een externe harde schijf heb staan.
Zolang je pc besmet is, moet je een eventuele externe harde schijf NIET aansluiten, want dan wordt die ook besmet.

Je kunt er ook voor kiezen om de besmetting te verwijderen. Hierdoor worden je encrypte bestanden niet ontsleuteld, maar dan hoef je niet al je programma's weer opnieuw te installeren.

Ik quote dorado even vanuit een ander topic:

dorado zei:

Laat hier of hier of hier je systeem maar eens nakijken op virussen en/of malware.
Dit zijn gespecialiseerde fora op het gebied van malwarebestrijding.

Klik om te vergroten...

Wanneer jij een programma gebruikt zoals Acronis True Image, en regelmatig back-ups (images) hebt gemaakt van je computer naar een externe harde schijf, dan zou het in principe mogelijk moeten zijn om die images terug te zetten. Ik zou dat niet vanuit Windows doen, maar ik zou dan de pc opstarten vanaf de opstart-cd van Acronis True Image.
Let wel, ik ben hier geen expert in. Ik zou in zo'n geval toch ook eerst hulp vragen op een van de forums die dorado heeft aangeraden!

Systeemherstel

gast0225: Systeemherstel geeft mij 3 opties die alle 3 van na de unzip zijn.Dus dat heeft weinig zin of zie ik iets over het hoofd?

Door te kiezen voor "oudere systeemherstelpunten" ook weer te laten geven?

oudere herstelpunten

gast0225: Ik zie geen oudere herstelpunten? Ik gebruik Vista Home.

Die zie je ook niet, da's een optie : oudere herstelpunten "weer laten geven" en er daar één van kiezen.

oudere herstelpunten

gast0225: Die optie zie ik niet.

Sorry, maar ik kan helaas jouw beeldscherm niet zien, dus dan is de optie niet aanwezig.