Здравейте колеги от HJT Teams. Както става ясно от заглавието компютъра е заразен с крипто вирус Cerber. Целта е ако може заразата да се изчисти. Вируса е поразил всички doc и jpg файлове на дял Д, но на дял С нищо не е криптирано. На дял С има ценна информация, която ако може е хубаво да се спаси. 

Ето и прикачените файлове, за да се направи проверката.

FRST.txt

Addition.txt

Kолега, системата изглежда чиста и активни зарази не се наблюдават. Има някакви остатъци от ненужен и деинсталиран софтуер, но като цяло всичко е наред.

Включете обаче System Restore, защото в момента е изключен.

Изтеглете fixlist.txt и го запазете на десктопа.

Заредете в Safe Mode!
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

Поздрави!

Странно! Аз виждам на дял Д самия вирус и всички файлове заразени от него. Ще направя снимка малко по-късно. Също така ще изпълня стъпките, които си дал. Благодаря за помощта.

 

ето и снимката. Така са всички doc и jpg файлове в дял Д.

 

Редактирано 2 април 201610 г. от Емил Костов (преглед на промените)

Ето и файла, който поиска. 

Fixlog.txt

Ами не, не виждате вируса, а само пораженията от него. Както казах активни зарази няма...най-вероятно като си е свършил работата се е самоизтрил. Колкото до криптираните файлове покажете файловите разширения от Folder Options и ги напишете и след това можем да ги изтрием с един замах със скрипт.

Поздрави!

Ето и картинка с разширението на заразените файлове.  Всички заразени файлове са name.cerber 

Ще ми е по-лесно ако видя следния файл. Изпълнете следната команда в CMD и прикачете лог файла, който ще се създаде на десктопа files.txt

Dir "D:\">>"%userprofile%\Desktop\files.txt" /s /a:- /o:gd

Ако си сигурен, че дял С е здрав, аз ще форматирам дял Д. Имам откъде да му взема информацията отново.

Сигурен съм, защото активни зарази не видях. Ако ти си сигурен, че там няма нищо криптирано значи всичко е ок. Все пак можеш да сканираш с някоя антивирусна за всеки случай.

Предложи някоя, която направо да оставям. Ти си дал няколко примера в предишната ми тема, но ако не ти представлява трудност моля те да ги постнеш и тук.

Много съм ти благодарен за помощта, която оказа. За пореден път се вижда, че сте безценни.

Ами общо взето съветите съм ги дал тук:

и тук:

Колкото до коя програма или комбинация от такива да се остави е малко въпрос на личен избор и няма как да се наема с някаква препоръка.

Поздрави!

Отново благодаря!!!