Здравейте, имам един нотбук и исках да прехвърля файловете, че вече не го ползваме. Обаче установявам, че в някои папки на D диска има тази картинка. А  другите файлове са криптирани и с разширение .В561. Искам да си прехвърля файловете. Ако може да помогнете. 

Addition.txt

FRST.txt

Проверете с коя версия на Cerber сте заразен като изпратите криптирания файл на следния адрес => https://id-ransomware.malwarehunterteam.com/

За някои от версиите има декриптор от TrendMicro => https://success.trendmicro.com/solution/1114221-downloading-and-using-the-trend-micro-ransomware-file-decryptor

Ако е по-нова версия може да опитате с програма за възстановяване на изтрити файлове като Recuva, TestDisk, MiniTool Power Data Recovery и т.н. За съжаление вие сте с Windows XP и не можете да се възползвате от сенчести копия (shadow copies) с опцията Previous Versions или програмата ShadowExplorer.

Иначе сте стартирали FRST от акаунт без администраторски права и този лог е безполезен (макар и чист). Стартирайте проверката от акаунт а с админ права за да се разбере дали има остатъци от заразата или се е самоизтрила (както често ransomware-ите правят). Ако пък мислите да форматирате (а само данните са ви били важни) пишете за да маркирам случая като приключен (защото често именно заразата можем да почистим, но не и да възстановим файловете).

Поздрави!

Здравейте, 

Cerber 4.0 / 5.0

 This ransomware has no known way of decrypting data at this time.

It is recommended to backup your encrypted files, and hope for a solution in the future.

Identified by

sample_extension: <10 characters>.<random 4 hex>

Това излезе на проверката. А файла който беше до снимката и беше линк към касата за плащане вече го няма. Ще чакам за решение. Пуснах наново  FRST  и излязоха долните резултати. Нямам друг акаунт, само този е.

Благодаря и лек ден.

Cerber 4.0 / 

Addition.txt

FRST.txt

Здравейте,

Инструмента на TrendMicro може да декриптира само файловете от първата версия на Cerber. Към момента няма наличен декриптор и не се знае дали някога ще излезе такъв (както пише и в отговора, който сте получили).

Лог файловете от FRST няма да помогнат, защото по памет още първия път като ги пуснахте и ги прегледах и бяха чисти (гадината се е самоизтрила), но данните ви са безвъзвратно загубени. Занапред използвайте специализирани програми за защита от Ransomware като инструмента на Kaspersky => https://special.s.kaspersky-labs.com/special/rr1m12gva2m09pz9kxhd/kaspersky_anti_ransomware_tool_for_business_1.1.24.0_en.msi и правете бекъп на документите си на различни носители или облачни услуги.

Приятни почивни дни!

Поздрави!