Wirus szyfrujący


(Marchwiak5) #1

Niestety złąpałem wirusa szyfrującego - zaszyfrował mi wszystkie pliki na dysku na rozszerzenie xtbl

 

Przeskanowałem dysk malwarebytes i paroma innymi, wyrzucił wpis z rejestru i pare innych rzeczy, ale pliki są zaszyfrowane. Prosiłbym o informację czy ta infekcja jest możliwa do usunięcią, czy na 100% muszę się liczyć z formatem. Poniżej log z hijacka:


(abrakadabra77) #2

Spróbuj pomocy od Kaspersky https://noransom.kaspersky.com/  Instrukacja co i jak  https://noransom.kaspersky.com/static/convault-decrypt-manual.pdf


(Drobok) #3

Nie umieszczaj długich logów w poście tylko na wklej.org

HjT jest przestarzałe, tutaj obowiązują logi z FRST,

Zapoznaj się z tematem i zamieść odpowiedni log http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowi%C4%85zkowy-t478727/


(Marchwiak5) #4

Ok chyba nic z tego - wyczytałem, ze jest to Troldesh Ransomware. I z tego co widze, to czeka mnie format bo nie ma opcji by odszyfrowac takie pliki :confused:

 

Powiedzcie mi tylko, bo widze, ze niektóre aplikacje działają - czy np mogę sobie przekopiować profil firefoxa i inne i wgrać po formacie, czy może się to dalej rozprzestrzeniac. Antywir mnie przed tym nie uchronił, na dropbox też to powłaziło, będe próbował z wcześniejszych kopii dropboxa się ratować.