Como recuperar arquivos modificados para extensão .nesa

[Allan Daniel]

Boa Noite galera. preciso muito da ajuda de vocês, hoje instalei um programa no pc e ele modificou todos os meus arquivos, inclusive do  HD externo para o formato .nesa! e Quando tento abrir com outra da corrompido!

Já tentei o programa FileViewPro, inclusive o pago e nada!!

Alguem me socorre? Perdi trabalhos de 03 anos. A maioria dos arquivos era pdf e word e jpeg

 

 

[mick 07]

Bem-vindo ao Clube do Hardware. Favor ler o tópico abaixo.

 

[Allan Daniel]

@mick 07 boa noite, no video nao falou sobre o arquivo nesa e nao encontrei nada falando sobre isso. 

adicionado 8 minutos depois

boa noite achei é um arquivo  

Nós identificamos " STOP (Djvu) ". Este ransomware pode ser descriptografado em determinadas circunstâncias.

Por favor, consulte o guia apropriado para mais informações.

Identificado por:

sample_extension: .nesa

sample_bytes: [0xB94C - 0xB966] 0x7B33364136393842392D443637432D344530372D424538322D3045433542313442344446357D

Como faço para descriptografá-lo?

[ricardo_br]

Olá amigo, verifique nesse site se tem solução para o seu caso:

https://www.nomoreransom.org/

 

O ideal seria restaurar de um backup mais você diz que o HD externo também foi afetado...Alguns antivírus também prometem solucionar.

[mick 07]

@Allan Daniel Leia novamente o tópico que postei e vai entender.

[Junior Peregrino]

Ontem aconteceu a mesma coisa com a minha noiva. Todos os arquivos com formato word, excel, pdf entre outros foram corrompidos. Pesquisamos muito na internet e não achamos quase nada sobre o assunto. Acredito que deve ser um ransomware. Então salvamos todos os arquivos em um HD externo que também foi infectado e vamos aguardar quem sabe em um futuro breve, seja possível recuperar. Pagar o tal "resgate" jamais, pois estaremos incentivando essas pragas e continuar fazendo isso. A lição aprendida que fica são duas...Primeiro: Sempre fazer backup e segundo nunca desativar o antivírus para instalar algum programa.

 

[Pico]

4 horas atrás, Junior Peregrino disse:

 A lição aprendida que fica são duas...Primeiro: Sempre fazer backup e segundo nunca desativar o antivírus para instalar algum programa.

 

 

Terceira: nunca use programas piratas

 

[Johnny Pio]

Caramba estou com mesmo problema... nada se fala! Tem um cara falando no youtube mas tá muito suspeito.

[Gabriel Altran]

Tive ontem esse problema e afetou os arquivos dos meus 2 HDs. Se eu formatar ambos posso reutilizar tudo normal ou perdi os discos?

[mick 07]

@Gabriel Altran favor ler o tópico postado acima.

[Johnny Pio]

@Allan Daniel conseguiu alguma coisa? Eu vi que tem dois programas que fazem a recuperação mas n sei se é confiavel.

Fiz alguns procedimentos pra exclui o virus, apaguei registros, e passei o Malwarebytes que colocou alguns em quarentena. Mas conversão dos arquivos ainda ´ta complicado!!

Tenho1T de arquivo bloqueado, preciso muito. 

[mick 07]

Você só vai perder tempo baixando programas que prometem decifrar os arquivos, mas que na verdade estão lucrando com publicidade, salvo os indicados abaixo. Novamente:

Prezados,

Vocês estão infectados com um ransomware, um tipo de malware que criptografa seus arquivos e somente pode recuperá-los após o pagamento de um resgate em bitcoins, ou se já existir uma ferramenta criada por especialistas ou através de backup. Procure no computador e deve achar um arquivo *.txt solicitando esse resgate.

Pra saber se já existe uma ferramenta desenvolvida por especialistas que possa recuperar seus arquivos, verifique os links que deixo abaixo. Caso ainda não exista uma ferramenta, não tem o que fazer a não ser aguardar.

 

https://www.nomoreransom.org/pt/index.html
https://www.emsisoft.com/decrypter/
https://id-ransomware.malwarehunterteam.com/

 

Pra entender como funciona esse tipo de malware, sugiro a leituras dos links e que assista o vídeo abaixo:

https://www.nomoreransom.org/pt/ransomware-qa.html

https://www.nomoreransom.org/pt/prevention-advice.html

 

 
 

Por fim, sugiro que vocês analisem o motivo de ter sido infectado: não fez atualização do Windows e programas, não usa um antivírus de confiança, baixou programas/jogos piratas ou crackers e etc.

 

[Thiago Petherson]

Olá, 

Meu computador foi infectado por um ransomware. 

Eu já consegui remover o vírus, porém muitos arquivos foram renomeados com a extensão .nessa e, mesmo com a remoção do vírus, eles continuaram com a extensão.

 

Gostaria de saber se tem algum software que remova essa extensão .nessa do final dos arquivos, mas sem excluir os arquivos. Seria só renomeá-los. 

Seria impossível renomear todos os arquivos manualmente.

 

Pelo visto, como esse tipo de vírus ransomware é relativamente novo, não deve ter jeito. 

Mas se alguém souber de algo, eu agradeço. 

Obrigado!

[Thiago Petherson]

Pelo jeito então não tem como renomear esses arquivos que foram infectados e renomeados com .nessa no final das suas extensões ?

[Shaman93]

Seus arquivos foram criptografados. Modificar a extensão não vai resolver. Só pagando, seja pros hackers (não aconselho, mas dependendo dos dados que você tem é o jeito) ou pra uma empresa especializada, que não necessariamente oferece garantias de que vai conseguir.
Veja este tópico: https://www.clubedohardware.com.br/forums/topic/1399193-como-recuperar-arquivos-modificados-para-extens%C3%A3o-nesa/?tab=comments#comment-7584575

Mantenha sempre backup e não baixe programas pirata.

[Pedro Math.pi]

Geralmente são arquivos perdidos.

[ricardo_br]

Remover só a extensão é fácil da para fazer um script que remove a extensão nesa de todos os arquivos mais a questão é que provavelmente eles também estão criptografados ou seja mesmo renomeando você não vai conseguir acessar eles.

 

Veja nesse site se o tipo de ransomware que você tem já tem solução: nomoreransom.org

 

Se não tiver geralmente a solução é restaurar os arquivos criptografados de um backup (se esse backup existir), pagar os criminosos (não recomendado) ou aguardar aparecer uma solução, as vezes depois de um tempo aparece uma maneira de descriptografar os arquivos fique de olho no site para ver se aparece para o seu caso

[Usuario45621]

Tente utilizar um software de recuperação de dados como: 

 

- R-STUDIO Data Recovery Software

- MiniTool Power Data Recovery 7.0

- GetDataBack for NTFS

- Easeus Data Recovery

 

Os arquivos provavelmente foram sobrescritos ou deletados, pode ser que com um programa de recuperação ainda consiga recuperar os seus arquivos. 

[Usuario45621]

@Math.Pi Os arquivos não são deletados pelo ransomware ou sobreescritos ? Não é igual deletar um arquivo ? Eles possuem algum forma de formatação de baixo nivel para os arquivos ? 

[Thiago Petherson]

3 horas atrás, Tiago Solagna disse:

@Math.Pi Os arquivos não são deletados pelo ransomware ou sobreescritos ? Não é igual deletar um arquivo ? Eles possuem algum forma de formatação de baixo nivel para os arquivos ? 

Realmente só renomeando os arquivos e tirando o .nesa ele não volta a funcionar. Parece que os arquivos foram criptografados mesmo. Eu gostaria de saber como descriptografar esses arquivos. 

 

Tem arquivos muitos importantes do meu trabalho. Além de um acervo enorme com conteúdo de estudos. Se eu perder isso, terei um prejuízo imensurável. 

 

Se alguém souber uma forma de descriptografar, eu ficaria super grato. 

[mick 07]

Amigo, favor ler o tópico abaixo: 

 

[Allan Daniel]

Boa Noite pessoal encontrei esse tópico agora, vou fazer o teste, mas conhecendo os comentários de lá acredito que iremos resolver nosso problema.

https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/page-520#entry4876576

[Thiago Petherson]

Se você conseguir, avise aqui. Estou com o mesmo problema.@Allan Daniel

adicionado 53 minutos depois

Galera, após rodar um programa para tentar decriptar os arquivos, eles ficaram assim: 

Isso quer dizer alguma coisa ? 

 

[Pedro Math.pi]

20 horas atrás, Thiago Petherson disse:

Se você conseguir, avise aqui. Estou com o mesmo problema.@Allan Daniel

adicionado 53 minutos depois

Galera, após rodar um programa para tentar decriptar os arquivos, eles ficaram assim: 

Isso quer dizer alguma coisa ? 

 

Tentou abri-lo? 

adicionado 1 minuto depois

Se o MS Word está identificando, pode ter funcionado. Mas só abrindo pra saber. O .nessa não some, mas não é mais uma extensão de arquivo; virou só um complemento do nome.

[Thiago Petherson]

Sim, tentei. Mas olha como fica: