Ruski wirus, potrzebna pomoc

(Maty11) #1

witam, dzisiaj po włączeniu kompa na pulpicie pojawił się napis 

you used to download illegal files from the internet 
now all your private files has been locked and encrypted 

your uid:u19ysdj4d4 
 

w folderze dokumenty wczoraj po 22 utworzyły się dwa pliki ( tekstowy z dokładnie tą samą treścią co powyżej, oraz plik decryptor gdzie mam wpisać rzekomy kod do dezaktywacji ) 

 

ktoś coś zaradzi ? dziękuję za pomoc

 

(Spandau) #2

Wymagane raporty FRST wykonane i zaprezentowane zgodnie z instrukcją

 

(Maty11) #3

mam nadzieję, że wszystko zrobiłem zgodnie z instrukcją, dziękuję za pomoc 

 

http://www.wklej.org/id/2865408/

http://www.wklej.org/id/2865421/

http://www.wklej.org/id/2865410/

(Spandau) #4

Wklej do notatnika:
 

Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Napraw Raport z usuwania pokaż na forum. Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum

(Maty11) #5

http://www.wklej.org/id/2865447/

(Spandau) #6

 

(Maty11) #7

przepraszam za brak estetyki, teraz już powinno być dobrze 

http://www.wklej.org/id/2865475/

 

 

(Spandau) #8

Co Ty robisz przecież wiesz jak masz prezentować raporty.

Proszę edytować posta i to poprawić.

(Maty11) #9

 

przepraszam za brak estetyki, teraz już powinno być dobrze 

http://www.wklej.org/id/2865475/

 

(Spandau) #10

Użyj Delfix instrukcja

wykonaj Wełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html (w trakcie instalacji odznacz okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum

(Maty11) #11

log z delfixa

http://www.wklej.org/id/2865502/

 

malwarebytes nic nie wykazał 

problem z pojawiającym się napisem po uruchomieniu komputera ustał, natomiast w niektórych folderach jest plik o nazwie files encrypted i plików w tych folderach w zdecydowanej większości nie da się otworzyć ( dotyczy to głównie folderów na pulpicie, np pliki na innej partycji w tym filmy, zdjęcia i pdf działają bez zarzutu … ) 

(Spandau) #12

Jeśli pliki zostały zaszyfrowane to raczej nic nie da się z tym zrobić.

Uruchom FRST i w okno szukaj wklej:

Klikasz Szukaj i pokaż raport na forum

(Maty11) #13

http://www.wklej.org/id/2866191/

 

tak się obawiałem, że z plikami zainfekowanymi będzie kiepsko, ale czy jeśli jakieś pliki teraz nie są zaszyfrowane, malware nic nie pokazuje, na pulpicie po uruchomieniu nic nie wyskakuje to mogę być spokojny o resztę plików ? 

 

co do wyników szukania z frst to muszę zaznaczyć, że z 2-3 folderów usunąłem ten plik ręcznie razem z uszkodzonymi plikami … 

 

ps. bardziej Panu dziękuję za poświęcony czas i nieocenioną pomoc i cierpliwość 

(Spandau) #14

Wykonaj sobie kopie tych plików i zgraj na jakiś nośnik zewnętrzny typu pendrive lub DVD. Wtedy będziesz spokojniejszy. Chociaż teraz jest dobrze, to nie ma gwarancji że znowu czegoś nie ściągniesz lub gdzieś nie klikniesz. Zawsze powinno się mieć kopie ważnych dla siebie danych.