Staan er nog originele foto's op je camera ?
Ook geen backup op een usb-stick of iets dergelijks ?

hoi peter

nee helaas helemaal niets

mvg dirk

Jammer maar helaas, regelmatig een backup maken is wel aan te raden!

Lees dit topic eens: CTB Locker informatie en instructies voor het herstellen van bestanden.
Probeer de methodes in het bericht Bestanden herstellen via een schaduwkopie.

hoi peter

van alles gedaan en het meeste is terug
nu de vraag is mijn pc weer schoon 
  Farbar Recovery Scan Tool  stond onder aan de pagina
wil jij deze nog voor mij nalopen of alles goed is
of misschien moet ik nog wat anders doen
ik hoor het wel van je

mvg dirk 

Goed dat je nog wat bestanden kon herstellen.

We gaan Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

• Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
• Dubbelklik op FRST.exe om de tool te starten.
• Als het programma is geopend klik Yes (Ja) bij de disclaimer.
• Druk op de knop Fixen.
• Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan je volgend bericht.

hoi peter

hier is het gevraagde bestand

mvg dirk

Prima. Doe onderstaande nog ter controle.

Start opnieuw MalwareBytes Anti-Malware.
Indien de melding verschijnt dat de database verouderd is, klik dan op Verhelp Nu.
Indien de melding verschijnt dat er een nieuwe programma versie beschikbaar is, klik dan op "OK" om deze te installeren.
Let op: Tijdens de installatie, haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware Premium.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

Klik op Instellingen en vervolgens aan de linkerkant op Detectie en bescherming.
Neem de volgende instellingen over: Klik op Dashboard en vervolgens op "Scan Nu".

Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:
Als er bedreigingen zijn gevonden:

• Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
• Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

hoi peter

hier is het gevraagde file

mvg dirk

Ok, Malwarebytes heeft niets gevonden.
Zijn er nog problemen merkbaar ?

hoi peter

nee niet echt alles werkt naar behoren en heb nog wel wat van die versleutelde bestanden apart staan
wat moet ik daar mee aan gewoon weggooien of het net naspeuren en zien of er iemand nog wat mee kan
ik hoor het wel van je en nogmaals bedankt

mvg dirk

Pak een versleuteld bestand in (zippen).
Ga naar http://www.filedropper.com.
Klik op de groene knop "Upload File".
Blader naar het zojuist gezipte bestand en klik op Openen.
Na het uploaden:
Kopieer en plak de link in het kader onder "Link To Share This File With Anyone:" in je volgend bericht.

hoi peter

hier is de link http://www.filedropper.com/ae2a558b2105 ... 4cd02caa26

mvg dirk

Het lijkt erop dat je computer geinfecteerd is geraakt door de ransomware variant Stampado.
Er wel een decryptor-tool beschikbaar maar daarvoor zijn 2 extra gegevens nodig: een email-adres en een ID-nummer.
Deze gegevens staan op een scherm dat de ransomware laat zien, zoals het voorbeeld op onderstaande afbeelding: Heb je een dergelijk scherm ooit gezien ?

hoi peter

ik heb dat scherm of iets wat er op lijkt in een flits gezien
dat het begon met het virus was ik ook net bezig met malware bytes
het was nog niet eens 1 sec in beeld en weg echt een flits
niet alles was ook gepakt door het virus wel veel maar niet alles
ik heb ook een hoop kunnen terughalen via wat programma's
is er een manier of tool om dat scherm terug te halen

mvg dirk  

Download Zoek.exe naar het bureaublad.

• Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
  (hier of hier) kan je lezen hoe je dat doet.
• Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
• Wacht geduldig totdat Zoek verschijnt, dit kan een paar minuten duren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

  Code: Selecteer alles

  C:\Users\Gebruiker\AppData\Roaming\837C88F7F9E319E84E36290E112F1A17;p
  

• Let op: Sluit nu eerst alle webbrowsers.
• Klik nu op de knop "Run Script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
• Sluit het geopende logje.
• Op het bureaublad zal nu tevens een bestand genaamd "sample_<datum>_<tijdstip>.zip" staan.
• Upload dit bestand naar http://www.filedropper.com en plaats het linkje in je volgend bericht.
• Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.