Help .TYOS Ransomware File

[PHC-Dingdong]

Hello ka-phc,

Hingi po sana ako ng tulong kung paano ibalik yung dating drivers. Nakuha kopo yung IOBIT Driver Booster application dito sa phcorner tapos ni-run ko yung update drivers. After kopo magreboot, lahat ng files ko sa laptop naging TYOS file. Ano po kaya magandang gawin? important po kase yung files ko. Normal po na ransomware may notepad na need magbayad pero sa case ko po wala pong ganun nakita. Parang virus po yata siya. Salamat po!

Thread:
https://phcorner.net/threads/iobit-driver-booster-10-2-pro.1609874/

Willing to pay po kung ma-resolve yung files ko. Important lang kase mga files ko sa laptop.

 

[🤖]

Hello!

Nakakalungkot naman po na nangyari iyan sa inyo. Mukhang ang pangyayari po ay dahil sa paggamit ng IOBIT Driver Booster. Maaaring nagkamali ito sa pag-update at nag-convert ng mga files ninyo sa TYOS format.

Ang TYOS file ay hindi isang standard file format na ginagamit sa mga operating system. Maaaring isa itong proprietary file format ng IOBIT Driver Booster.

Kung importante po ang mga files na nawala, maari ninyong subukan ang sumusunod na mga hakbang upang maibalik ang mga ito:

1. Subukan ang System Restore - Kung mayroon kang system restore point bago mo pa ginamit ang IOBIT Driver Booster, maari mong subukan ang system restore upang maibalik ang system sa dating estado bago ang pag-update. Pumunta lamang sa Control Panel > System and Security > System > System Protection at pagkatapos ay piliin ang "System Restore".

2. Gamitin ang Previous Versions - Maaring subukan ninyong gamitin ang "Previous Versions" feature sa Windows upang maibalik ang mga naunang bersyon ng mga files ninyo. Para dito, puntahan ninyo ang folder kung saan naka-save ang mga nawawalang files, i-right click ito at piliin ang "Properties", at pagkatapos ay pumunta sa "Previous Versions" tab.

3. Gumamit ng data recovery software - Kung hindi ninyo mahanap ang mga nawawalang files gamit ang mga naunang hakbang, maari ninyong gamitin ang mga data recovery software upang maibalik ang mga ito. Maaring subukan ninyo ang Recuva, EaseUS Data Recovery Wizard, o Stellar Data Recovery.

Maaari din po kayong magtanong sa mga komunidad ng computer upang mahanap ang tamang solusyon sa inyong problema. Sana makatulong ito sa inyo.

 

[plhbg1]

post mo dito agad yung thread boss at nang ma-take down na agad, report based kasi yung moderation dito, but if you want to feel safe doon ka sa torrent sites kumuha ng apps kasi hindi report based ang moderation doon, meron talagang moderators na nagchi-check ng newly posted apps

 

[PHC-Dingdong]

post mo dito agad yung thread boss at nang ma-take down na agad, report based kasi yung moderation dito, but if you want to feel safe doon ka sa torrent sites kumuha ng apps kasi hindi report based ang moderation doon, meron talagang moderators na nagchi-check ng newly posted apps

Hello boss, nilagay ko now yung thread kung saan ko galing yung apps. Maraming likes kaya kala ko safe na siya. Nahirapan ako mag-decrypt ng files na tyos. Pero so far, wala pa naman akong narereceive na ransom to get back my original files. May nabasa kase akong instruction dito to remove ung virus sa safe mode, kaso diko magamit laptop ko pag naka-safe mode kase sira lcd nakaconnect lang sa hdmi cable. Til now dipa naalis yung virus, naginstall ako now ng malwarebytes kaso wala akong license key pa.

 

[plhbg1]

Maraming likes kaya kala ko safe na siya.

wala kasi sa likes iyan boss, need talaga natin mag like para ma-download yung file, dito sa PHC kasi yung mga nag-a-upload ng apps ay mga walang alam sa app mismo kasi ang intention lang nila is to make money kaya never pinagchi-check yung files before uploading kasi nga wala naman din silang alam about how to check for viruses, dagdag mo pa yung report based moderation edi malayang malaya talaga silang nakakapag-upload ng virus dito with no worries of getting banned, kaya i still strongly suggest na sa torrent sites ka kumuha kapag apps, PHC is good for media files but not apps

 

[PHC-Dingdong]

wala kasi sa likes iyan boss, need talaga natin mag like para ma-download yung file, dito sa PHC kasi yung mga nag-a-upload ng apps ay mga walang alam sa app mismo kasi ang intention lang nila is to make money kaya never pinagchi-check yung files before uploading kasi nga wala naman din silang alam about how to check for viruses, dagdag mo pa yung report based moderation edi malayang malaya talaga silang nakakapag-upload ng virus dito with no worries of getting banned, kaya i still strongly suggest na sa torrent sites ka kumuha kapag apps, PHC is good for media files but not apps

Sige boss noted dito. Kaya siguro may narereceived ako na unusual login sa emails ko tapos pinalitan password ko ip address sa US siya buti nalang may authenticator yung ibang accounts ko at recovery email para ako magpalit uli ng password. Baka pala may licence key ka alam boss sa malwarebytes? Kahit maalis man lang sana yung virus sa laptop. Wala kase installed na anti-virus sa laptop tapos ayaw rin ma-turn-on nung windows defender.

 

[plhbg1]

Sige boss noted dito. Kaya siguro may narereceived ako na unusual login sa emails ko tapos pinalitan password ko ip address sa US siya buti nalang may authenticator yung ibang accounts ko at recovery email para ako magpalit uli ng password. Baka pala may licence key ka alam boss sa malwarebytes? Kahit maalis man lang sana yung virus sa laptop. Wala kase installed na anti-virus sa laptop tapos ayaw rin ma-turn-on nung windows defender.

just perform ang clean OS install boss after mo ma-ilipat mga files mo to a separate drive letter other than C. kahit napalitan na yung file extensions nila ay pwede mo pa din sila magamit by manually changing their file extension back to the correct one

 

[PHC-Dingdong]

just perform ang clean OS install boss after mo ma-ilipat mga files mo to a separate drive letter other than C. kahit napalitan na yung file extensions nila ay pwede mo pa din sila magamit by manually changing their file extension back to the correct one

Di me pa masyado marunong boss mag clean OS. Nilalagay ko pala sa terabox drive yung mga files ko. Yung local disk drives (C, D at E) ko kase lahat ng file dun TYOS na siya. Kaya diko magamit ibang apps ko sa desktop. May alternative way ka po to change yung file extension ng files? kahit yung mga files ko lang sana sa work at files ng kapatid ko sa school niya sa thesis.

May na-research ako sa google, install ko daw grindsoft anti malware bayun. Nirun ko din EaseUS, narecover ko almost 500Gb files kaso nakaTYOS pa din. Kung di sana sira lcd mag safe mode method ako.

 

[plhbg1]

Di me pa masyado marunong boss mag clean OS. Nilalagay ko pala sa terabox drive yung mga files ko. Yung local disk drives (C, D at E) ko kase lahat ng file dun TYOS na siya. Kaya diko magamit ibang apps ko sa desktop. May alternative way ka po to change yung file extension ng files? kahit yung mga files ko lang sana sa work at files ng kapatid ko sa school niya sa thesis.

May na-research ako sa google, install ko daw grindsoft anti malware bayun. Nirun ko din EaseUS, narecover ko almost 500Gb files kaso nakaTYOS pa din. Kung di sana sira lcd mag safe mode method ako.

nasa file name lang iyan mismo boss [filename].[file extension] like phc.txt, phc.docx, phc.exe or even phc.tyos

change mo lang yung part ng filename that refers to the file extension

 

[PHC-Dingdong]

nasa file name lang iyan mismo boss [filename].[file extension] like phc.txt, phc.docx, phc.exe or even phc.tyos

change mo lang yung part ng filename that refers to the file extension

Yes boss, ito una ko naisip nung una. Napalitan ko yung file extension pero unreadable yung content. Ni-rename ko siya tinaggal ko yung tyos sa dulo pero yung file type niya still TYOS padin. Need yata ng decryption tool.

 

[plhbg1]

Yes boss, ito una ko naisip nung una. Napalitan ko yung file extension pero unreadable yung content. Ni-rename ko siya tinaggal ko yung tyos sa dulo pero yung file type niya still TYOS padin. Need yata ng decryption tool.

hehe if hindi nag change yung file type after mo i-change yung file extension it means naka hide yung file extension, kailangan mo i-change yung setting ni windows not to hide file extensions boss para makita mo yung actual file extension

 

[PHC-Dingdong]

hehe if hindi nag change yung file type after mo i-change yung file extension it means naka hide yung file extension, kailangan mo i-change yung setting ni windows not to hide file extensions boss para makita mo yung actual file extension

sorry boss saan to banda haha yung chineck ko sa properties details, TYOS file type padin. Gusto ko subukan yung Emisoft decryption tool. Sana offline para may chance mabalik hehe

 

[plhbg1]

sorry boss saan to banda haha yung chineck ko sa properties details, TYOS file type padin. Gusto ko subukan yung Emisoft decryption tool. Sana offline para may chance mabalik hehe

wag ka gumamit ng 3rd party softwares, yun talaga ikaka pahamak mo, kung sino pang walang alam sa programs ay sila pang mahilig gumamit ng kung anu anung programs, your file explorer is enough to do the trick, if you happen to find a menu in that explorer named "View" or "Tools" click it and it should have a clickable button that says "Folder Options" or "View Options" then clicking on it will show you tabs and go to the "View" tab and find a setting that says "hide extensions..." un-check it of course then you should "ok" everything

 

[PHC-Dingdong]

wag ka gumamit ng 3rd party softwares, yun talaga ikaka pahamak mo, kung sino pang walang alam sa programs ay sila pang mahilig gumamit ng kung anu anung programs, your file explorer is enough to do the trick, if you happen to find a menu in that explorer named "View" or "Tools" click it and it should have a clickable button that says "Folder Options" or "View Options" then clicking on it will show you tabs and go to the "View" tab and find a setting that says "hide extensions..." un-check it of course then you should "ok" everything

Hello boss, available ba yung file explorer sa windows 7 ultimate? Parang wala kase siya e.

 

[plhbg1]

Hello boss, available ba yung file explorer sa windows 7 ultimate? Parang wala kase siya e.

just click on the "My Computer" icon and that's it file explorer hehe

 

[PHC-Dingdong]

just click on the "My Computer" icon and that's it file explorer hehe

kita kuna boss haha show hidden files nalang sinearch ko sa start button. pero dikupa rin madecrypt yung mga files ko. may decrypter akong nakita sa YøùTùbé may bayad daw hahaha

 

[plhbg1]

kita kuna boss haha show hidden files nalang sinearch ko sa start button. pero dikupa rin madecrypt yung mga files ko. may decrypter akong nakita sa YøùTùbé may bayad daw hahaha

ayun na-encrypt pala, mahirap iyan, hahanap at hahanap ka ng 3rd party programs niyan at dagdag lang sila sa problem mo later, iyakan mo na lang habang ala ka pang nasasayang na oras boss tas move on

 

[PHC-Dingdong]

ayun na-encrypt pala, mahirap iyan, hahanap at hahanap ka ng 3rd party programs niyan at dagdag lang sila sa problem mo later, iyakan mo na lang habang ala ka pang nasasayang na oras boss tas move on

Wala na yata talaga ito. Pero nag-run uli ako sa easeUS data recovery boss, may recover akong files na di siya .tyos file kaso di ko lang ma-open. Ang sabi lang the file is damaged or corrupted. Baka pwede pa siya maagapan kung di na .tyos file.

Yung mga downloads galing IDM like zip or rar files, pwede pa kaya siya boss idownload ulit or i-recover?

 

[plhbg1]

Wala na yata talaga ito. Pero nag-run uli ako sa easeUS data recovery boss, may recover akong files na di siya .tyos file kaso di ko lang ma-open. Ang sabi lang the file is damaged or corrupted. Baka pwede pa siya maagapan kung di na .tyos file.

Yung mga downloads galing IDM like zip or rar files, pwede pa kaya siya boss idownload ulit or i-recover?

actually hindi tyos file ang problema boss, yung encryption talaga problema mo which is hopeless, kahit ma-recover mo pa iyan, clean install ka na lang tas move on with lesson learned