Здравейте, файловете които са пдф формат са криптирани.При стартиране на компютъра се появява това съобщение. Не съм наясно как се е залепил вируса. Какво се прави в такъв случай?

Посети тази тема и изпълни стъпките там. Колеги от HJT Team ще ти помогнат.

Иначе си заразен с криптовирус. Вероятността да ти се възстанови информацията е малка.

Не цъкай на никакви линкове повече докато не се направи проверка. Ако компютъра ти е в мрежа изключи всички други останали.

Редактирано 13 май 201610 г. от Емил Костов (преглед на промените)

FRST.txt

Addition.txt

Здравейте,

Написах скрипт за премахването на активните компоненти на заразата, но за възстановяване на файловете ще е нужно и малко късмет.

Разширението на криптираните файлове (CRYPT) ли е?

 

Поздрави!

Ето примерна папка.

Да...с CRYPT разширение са.

Ако имате поне 1 здрав файл може и да се получи.

 

Изтеглете fixlist.txt и го запазете на десктопа.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

След това ако имате оригинален файл на поне един от заразените файлове можете и да успеете да си възстановите всичките с този инструмент:

http://media.kaspersky.com/utilities/VirusUtilities/RU/rannohdecryptor.exe

https://blog.kaspersky.com/cryptxxx-ransomware/11939/

 

Поздрави!

Fixlog.txt

Пишете после дали сте успели да възстановите и някои от файловете си с инструмента, който съм ви предоставил.

Поздрави!

Според последната новина май и да имате чист файл инструмента на Касперски няма да помогне...явно е обновен самия бацил до версия 2.0:

http://news.softpedia.com/news/cryptxxx-is-now-undecryptable-prevents-users-from-accessing-their-pc-503884.shtml#sgal_0

Остава ако искате да проверим за остатъци, но за възстановяване на данните май и дума не може да стане.

Поздрави!

Все пак пуснете инструмента на Касперски. Потребител на Лично Съобщение със същия проблем на когото съм казал за инструмента каза, че в момента тече сканиране повече от 10 часа и досега инструмента е открил и възстановил доста от файловете.

А се оказа, че от Касперски са обновили декриптора си на 13.05.2016 та може да са включили и версия 2.0 в своите възможности при декриптирането. Та моя съвет е да пробвате, защото не губите нищо.

Успех!

Пуснах Касперски и ето резултата дотук в скрийн шотове. Има файлове, които са възстановени. Преобладават файлове в пдф, които са най-засегнати. Благодаря за насоките, които ми дадохте.

А по какъв начин може да се премахнат всички крипнати файлове? отново  чрез сканиране ли?

Първо се убедете, че декриптираните файлове работят коректно и се отварят без проблеми и след това ще изтрием и ненужните криптирани файлове за да не заемат място.

Поздрави!

Здравейте, да файловете се отварят и се дублират с тези, който са криптирани и така заемат място. Има ли начин всички криптирани да се елиминират или жсеки поотделно се изтрива? Благодаря предварително.

Поздрави

Това трябва да ги изтрие...кликнете върху него с десен бутон и изберете Run as administrator:

http://dox.bg/files/dw?a=2ea3d0c307

 

Здравейте,

Кликвайки с десен бутон нямам тази опция Run as administrator. Прикачих снимка на това, което излиза. Какво следва в този случай?

Десен бутон на изтегления файл, а не на линка!

Благодаря.

Изтриха ли се?

Стъпките до изчистването на вируса може ли да ми кажете?

Отново се появи не спира да пищи за заплаха антивирусната?

Определено този път не всички фаилове се  засегнаха. Но вирусът е пак с завършва с КРИПТ и според мен е същият.

Прикачения файл е съобщението, което излиза при стартиране на компютъра.

!Recovery_D1B14449530C.bmp

FRST.txt

Addition.txt

Здравейте,

Т.е. сте се заразили отново? Лошо, защото този път май имате последната версия на вируса и спасяването на файловете този път може да се окаже невъзможна задача. Но така става като не писахте след последния ми коментар дали всичко се е изтрило за да ви дам препоръки как да се предпазите от подобни заплахи занапред.

Да премахнем първо активните заплахи в лицето на Trojan Rozena и Trojan Kovter

Изтеглете fixlist.txt и го запазете на десктопа.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

След това пробвайте да декриптирате файловете си с последната версия на инструмента на Касперски и пишете какво се е получило и дали да трием криптираните файлове за да не заемат място.

Здравейте,

Извинявам се, че не съм ви отговорила, тъй като не съм видяла съобщението в пощата, защото е отишло в категория Спам. Дори се изненадах като посетих сайта, че имам непрочетено съобщение от вас. За един месец два пъти да ми се случи такава зараза , при рядкото ми използване напоследък не е за вярване. Сега рестартирах, на десктопа остана гадината, но след рестартирането не се появи съобщението за вируса в Google Chrome, което излизаше автоматично. Сега ще опитам с Карпески и ще Ви пиша за положението.

Fixlog.txt