Wirus, który blokuje pliki

Dla specjalistów Bezpieczeństwo
#21

FRST.txt (38,6 KB) Addition.txt (72,3 KB)

#22
  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Pati\Downloads
    fixlist.txt (7,5 KB)
    “Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#23

Fixlog.txt (19,2 KB)

#24

Dziękuję.

Jak działa komputer? Jakaś poprawa?

  1. Zrób teraz skan ADWCleaner
  2. Uruchom z Uprawnieniami Administratora, uruchom skanowanie.
    Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść
  3. Wklej plik wynikowy.
  4. Zrób nowy skan FRST (bez shortrcut) i wstaw pliki do kontroli
#25

Komputer jakby odżył, tylko szkoda, że nie dało się odzyskać plików, bo i tak nie mam co przeinstalować na nowo systemu (tak wiem, że raczej mało prawdopodobne).FRST.txt (33,5 KB) Addition.txt (70,0 KB)
AdwCleaner[S02].txt (5,7 KB)

#26

Nie wiem jak zmieniły się Twoje pliki.
Jakie miały/mają rozszerzenia?

Programy Tor i Rezip.
Używasz ich?

#27

Rozszerzenia miały KZQr9o.
Nie, nie używam ich.

#28

Sprawdzałeś, czy nie pojawił się deszyfrator?
Masz jeszcze pliki z żądaniem okupu?
Sprawdź je tutaj
No More Ransome
lub
ID Ransomware

FRST

  1. Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\Users\Pati\Downloads
    fixlist.txt (2,7 KB)
    “Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze”
  2. Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
  3. Po restarcie wklej plik wynikowy.
#29

Dostałem tylko to ako-readme.txt (1,6 KB) i https://www39.zippyshare.com/v/X9GPlP4s/file.html.
Plik fixlog
Fixlog.txt (7,9 KB)

#30

Czy wysyłałeś te pliki do sprawdzenia?

#31

Tak, ale żadne z tych dwóch linków nie znalazło rozwiązania.

#32

Więc może nie będzie dekodera. Niestety. :confused:
Bywało czasami, że duże pliki miały tylko dołączone rozszerzenie, które wystarczy usunąć i plik się normalnie uruchomi.
Zrób nowy skan FRST, sprawdzę co jeszcze zostało do usunięcia

#33

Usunąłem rozszerzenie KZQr9o, ale wystąpił błąd “przeglądarka fotografii Windows nie może otworzyć tego obrazu, ponieważ nie obsługuje tego formatu pliku lub nie zainstalowano jej najnowszych aktualizacji”.
FRST.txt (31,1 KB) Addition.txt (70,1 KB)