Solved Help PC ane terkena ransomware

Kronologisnya dulu seinget ane secara iseng download attachment di email spam ttg invoice gitu, dan ternyata semenjak kejadian tersebut seperti ngerasa disk usage selalu 100%, sampe puncaknya dua hari lalu, saat ngerjain kerjaan dan mau buka file jpg ternyata ekstensinya udah berubah seperti ini " panorama.jpg.EnCiPhErEd"

saat itu mencoba gk panik dan cari sedikit info di gugel tentang masalah ini, dan ketemu beberapa cara, yang utamana sih suruh matiinkoneksi internet juga.
dari info yang didapat sih PC ane terinfeksi ransomware dan sempet nyari beberapa software buat nggilangin masalah ini. ane cari Spyhunter dan langsung ngelakuin scan disk yang terinfeksi.
beberapa threat udah kehapus tapi saat ini file yg terenkripsi masih berakhiran .EnCiPhErEd dan masih belum normal menjadi ekstensi seperti awalnya.

tambahan informasi
-sesaat setelah PC ngehang beberapa menit banyak file yang berubah ekstensinya menjadi berakhiran .EnCiPhErEd (hampir semua file seperti dokumen, lagu, video, gambar kecuali file dari progam desain grafis ane)
-control panel gk bisa di akses, harus di akali dengan sedikit cara
-beberapa shortcut di tiles menu hilang tiba tiba
-disetiap tempat dan folder ada file notepad seperti di lampiran
-Desktop langsung berubah wallpapernya menjadi seperti di lampiran

yang mau ane tanyain adakah cara lain seperti softawe untuk mengganti ekstensi file .EnCiPhErEd menjadi normal lagi, soalnya ane kira dengan ngelakuin scan udah otomatis balik seperti semula
ane juga udah baca artikel winpoin ttg decryptor tool di winpoin tapi masih belum bisa balik normal lagi
atau gampangnya cara bikin PC ane normal seperti sedia kala lah hehe.

tambahan lagi
ane gk ada file backup jadi gk bisa pakai cara ini.

semoga tidak terlalu panjang dan jelas

 

Biasanya kalu mau di decrypt harus punya kode decrypt atau pakai software khusus yang dibuat oleh pelaku. Cara ngedapetinnya ya harus hubungi pelaku.

Sebenarnya bisa aja di decrypt tanpa menghubungi pelaku tapi butuh waktu yang lama dan mungkin juga diperlukan kemampuan hacking

 

kayaknya bisa pake ini gan https://decrypter.emsisoft.com/xorist

 

AYO TERIAK BERSAMA - SAMA :V / 1..2....3... inul...!!inul...!!inul...!!inul...!! Instal ulang / inul...!!inul...!!inul...!!

 

Wah kalo soal encrypt-decrypt gini ane kurang jago ( bukan bidang ane juga wkwkkw )
Kalau pengen manual juga ga gampang seingat ane.
Coba baca baca disini : https://www.bleepingcomputer.com/fo...pport-and-help-topic-how-to-decrypt-filestxt/
Kayaknya ini enskripsi Xorist habitatnya di rusia ( menurut info dari web diatas )

 

UPDATE!

masalah udah beres, kemarin yang bikin bingung dan lama itu gunain file decryptornya, ane pake emsisoft, soalnya syaratnya harus punya file yg udah ter eksripsi sama yg belum, untung aja masih ada simpenan file yg belum terenkripsi di flasdisk.
setelah file normal lagi baru di inul sekalian biar bersih wkwk

terimakasih yang udah bantu jawab dan ngasih solusi

 

nah kemarin pernah ane menemukan semacam download file tapi ane tidak merasa mendownload file tersebut dan untungnya ane tidak klik ok/yes gitu virus tersebut dari iklan baris di web kalo email sih ane cuman delete saja v

 

Virus Xorist muncul clone - .fast_decrypt_and_protect @ tutanota.com file virus, yang menggunakan metode enkripsi yang sama, tetapi lebih sulit untuk menangani, menurut deskripsi.

 

di sini untuk informasi lebih lanjut tentang virus http://soft2secure.com/knowledgebase/fast_decrypt_and_protect-tutanota-com

 

@Kiamhu

 

Makasih sudah di-tag. Tapi bukannya sudah Solved yang ini?