Your personal files ... wirus

[djlukasz18]

Witam dostałem komputer od siostry do zrobienia jak widać to jakiś wirus i wiadomo bez was chłopaki nie ruszę , zdjęcie i logi w załączniku.

[ordynat]

Nie mam dobrych wieści!
To infekcja CBT-LOCKER, która zaszyfrowała wszystkie pliki Użytkownika (dokumenty, obrazy, itp).
Nie ma deszyfratora na to.
Czasami infekcja robi kopie oryginalnych plików, szyfruje te kopie, a oryginalne pliki usuwa - w takim przypadku jest szansa odzyskania tych usuniętych oryginalnych plików przy pomocy odpowiednich narzędzi odzyskujących.
Natomiast jeśli infekcja nie robiła kopi, tylko zaszyfrowała oryginalne pliki, to nie ma żadnych szans na ich odzyskanie.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2015-02-03 20:51:19 | 003,932,214 | ---- | C] () -- C:\Users\Admin\Documents\!Decrypt-All-Files-wvlpmdf.bmp
[2015-02-03 20:20:10 | 000,649,168 | ---- | C] () -- C:\ProgramData\qgmjyrb.html
MOD - [2015-02-03 20:15:36 | 000,760,320 | ---- | M] () -- C:\Users\Admin\AppData\Local\Temp\wtrttui.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

[PLUser]

ordynat ma racje. CBT-LOCKER jest coraz twardszym Ransomwarem do pokonania. Możesz próbować usunąć tego Ransomwara, ale to nie przyniesie efektu i może ci usunąć wszystkie dane. Jak zrobisz to po cichu. To CBT-LOCKER nie powinien tego dostrzec. Antywirus, antyspyware i antymalware na to ci nie pomoże. Musisz mieć dobre narzędzie do odzyskiwania danych, które zostały zaszyfrowane przez CBT-LOCKERA. Jeżeli upłynie czas który wyznaczył ci ten CBT-LOCKER. Klucz zostanie zniszczony i znikną wszystkie twoje dane. A CBT-LOCKER sam sie usunie lub ciągle będzie w systemie.

Dodano Dzisiaj, 17:02:
I w systemie lepiej zmień antywirusa. Bo Avast! jest na to za słaby. Zainstaluj jakiś dobry darmowy produkt na przykład: COMODO lub Qihoo 360 albo inne.

[djlukasz18]

wiedziałem ,ze bedzie problem z tym wirusem jak mi wysłała w mms zdjecie

[PLUser]

Chyba wiem jak usunąć tego złośliwego Ransomwara z systemu. Rób według mojej instrukcji.
1. Zrestartuj system do trybu awaryjnego.
2. Wejdź do lokalizacji: Dysk lokalny/użytkownicy/Nazwa użytkownika/AppData/Local/Temp
3. Wciśnij na zakładkę Organizuj --> Opcje folderów i wyszukiwania i przejdź do okna "Widok" potem, zaznacz koło "Pokaż ukryte pliki, foldery i dyski, odznacz jeszcze kwadrat. Użyj Kreatora udostępniania (zalecane) i zatwierdź zmiany"
4. Wykasuj wszystkie elementy dotyczące infekcji CBT-LOCKERA.
5. Wejdź w dokumenty i wykasuj obrazek Decrypt All Files cypcwvi i jego dokument tekstowy. Usuwasz co wolisz. Obrazek lub razem z jego dokumentem tekstowym.
6. Przechodzisz do normalnego trybu i ustawiasz swoje poprzednie tło pulpitu.
7. Gotowe. A twoje dane powinny być już odszyfrowane i uwolnione od infekcji.

Jak nie pomogło. To poszukaj lepszych rozwiązań w internecie. Lub oczekuj na pomoc od innych użytkowników.

[djlukasz18]

Najpierw trzeba zrobić punkt 3 a później drugi w folderze temp usunąłem dwa podejrzane foldery a w dokumentach nic nie znalazłem po wpisaniu skrypta zniknął to tło na pulpicie ale nadal pliki są zablokowane

[PLUser]

CBT-LOCKER dalej jest aktywny w twoim systemie. Upewnij sie że usunąłeś wszystko co należało do tego Ransomwara.

[djlukasz18]

ten folder co usuwam z temp to sam wraca , no ale skąd ma wiedzieć gdzie on jeszcze się schował i pod jaką nazwą

[PLUser]

djlukasz18, pobierz Emsisoft Emergency Kit z czystego komputera i przegraj na pendrive'a. Potem na zainfekowanym systemie w trybie awaryjnym włóż pendrive'a, zainstaluj Emsisofta, zaktualizuj bazy danych i wykonaj inteligentne skanowanie systemu. Wszystkie wirusy które wykryje masz przenieść do kwarantanny. Może to pomoże.

[ToServeAndProtect]

PLUser, nie znasz się więc nie radź ludziom. jeszcze doprowadzisz do tego, że coś stracą.

[djlukasz18]

Nic to nie dało chociaż coś tam znalazło

[PLUser]

ToServeAndProtect, jak skaner na żądanie lub antywirus wykryje coś co jest potrzebne użytkownikowi. To można odznaczyć kwadracik by nie usuwał rzeczy użytkownikom w systemie. A optymalizacja systemu wcale nie jest złą rzeczą. No chyba że jak program optymalizujący system wykasuje lub wytnie jakąś usługę systemu, to tak. Antywirus 360 Total Security ma na przykład optymalizator i czyszczenie systemu. I podczas optymalizacji można zaznaczyć co użytkownik chce zoptymalizować, a co nie chce zoptymalizować. Tak samo jak w czyszczeniu systemu z niepotrzebnych śmieci. Powinieneś sprawdzić kilka programów.

[ToServeAndProtect]

PLUser, zadam proste pytanie, nawiązując do tematu.

Jak chcesz rozkodować coś, do czego nie masz klucza szyfrującego, poprzez jakieś usuwania plików z obrazkiem od hakiera?

Nawiązując do twojej odpowiedzi. Nie używam "optymalizatorów" bo to syf. Robią jeszcze gorzej niż ich główne założenie. Chcesz optymalizować to rób to sam ale z głową. A jak nie umiesz to poproś kogoś o radę.

Dla mnie end of offtop bo zaczynasz robić burdel w nieswoim temacie, w którym na bank nie pomożesz

[naffie]

W 100 % popieram ToServerAndProtect.

PLUser, nie masz pojęcia o tym co piszesz, jaka osoba która pomaga w dziedzinie IT wierzy w optymalizatory i inteligentne skanowania jakimiś totalnie nieznanymi programami?

Wiesz w ogóle w jaki sposób funkcjonują klucze prywatne i publiczne? W jaki sposób szyfruje się dane?

Odradzam każdemu słuchania się PLUsera oraz zwracam się bezpośrednio do MaTi - ego o zablokowania tego forumo-szkodnika.

[PLUser]

naffie, szkodnikiem forumowym to sam jestes. Kazdy Ransomware ma swoj wlasny klucz szyfrujący dane. Samodzielne usuwanie nic nie pomoże. No chyba że masz kopie zapasową plików które zostały zaszyfrowane. Bez kopii zapasowej. Niestety trzeba formatować system by wszystko wróciło do normy. Nie każdy antywirus chroni użytkownika przed Ransomwarami czy Keyloggerami, zależy czy ma takie funkcje czy nie ma.

[naffie]

Samodzielne usuwanie nic nie pomoże

To po cholerę pisałeś w jaki sposób usunąć CBT-LOCKERa skoro to nic nie da SZKODNIKU?

Nie każdy antywirus chroni użytkownika przed Ransomwarami czy Keyloggerami, zależy czy ma takie funkcje czy nie ma.

Ostatnia część tej wypowiedzi. Taka .... profesjonalna.