Veliki Problem sa virusom

Imam veliki problem sa virusom (trojancem)

Sta se desilo?

Usao je virus u racunar zarazio je sva office dokumenta (.docx, .xlasx....) antivirusni program ga je video i obrisao, ali posledica je ostala tj. svi office fajlovi kada se otvore umesto teksta sadrze neke heroglife i nemoguce je ih ispraviti... cak sam preko flash-a prebacivao na drugi racunar i nista isti je problem


Da li neko moze da mi pomogne?

1. Da li si 100% siguran da je PC sada totalno cist od malware-a / virusa?
2. Ako mislis / znas da jeste, kako si dosao do tog zakljucka, kojim alatima si tacno skenirao PC?
3. Trebaju nam log fajlovi skeniranja, da bi znali koji tip malwarea je bio u pitanju a u svrhu eventualnog pronalazenja leka za fajlove.

Pozdrav

Imam isti problem. Računar je zapatio CTB locker. Uspio sam ga ručno ukloniti, ali takođe, šteta je napravljene. Isto pitanje: da li je moguće povratiti dokumente(.doc,.txt,.pdf...). Ako su potrebni logovi, molim upute čime da skeniram računar, da bih Vam ih poslao.

Nema 'leba od toga, ne možeš povratiti kriptovane fajlove.

Molim te, ako možeš, ti ili neko drugi da mi obrazloži takav stav. Pomažem drugarici iz nekakvog udruženja građana, pa mi znači, ako je to sigurno da su dokumenti bespovratni, ili postoji još nekakva šansa. Cilj mi je da pomognem, ali ne želim da gubim vrijeme uzalud.

Hvala unaprijed,

Pogledaj ovaj članak (i diskusiju), biće ti sve jasnije: http://www.mycity.rs/MyCity-La...im-Ransomware-klonovima-P.html

Da pojednostavimo - da bi dekritpovao fajlove, potreban ti je odgovarajući ključ, a s obzirom da ga nema niko osim autora tog malvera, možeš pokušati sa razbijanjem ključa, odnosno da izvrtiš sve moguće kombinacije, što za RSA-2048 enkripciju znači da bi ti trebalo oko 6,4 kvadriliona godina sa standardnim desktop računarom da bi to izveo. Pa ako imaš toliko vremena na raspolaganju, a ti slobodno kreni, samo se bojim da kad završiš, toj tvojoj drugarici ti dokumenti verovatno neće više biti važni...

Hvala na odgovoru. Mislim da nemam toliko vremena, tako da stavljam tačku na ovu temu.

CB-Locker nema leka od njega, jedino da se plati moze se obisati ali ipak nanese stete.

Potpis

Website: www.sreckotech.com
YouTube Kanal http://goo.gl/9WSlT7

Kad procitam ovakav neki slucaj, ne mogu a da ne izvucem zakljucak da je najbolja zastita stalno bekapovanje podataka, narezivanjem istih na DVD.

Tako je. Backup je najbolji metod zaštite podataka. Samo, toga se setimo posle havarije.

Nekome ce mozda ovo pomoci.
Decrypt your files damaged by CTB Locker Virus
https://curah.microsoft.com/29...es-damaged-by-ctb-locker-virus

pozdrav

Trendmicro blog - savet
http://blog.trendmicro.com/tre...mium-feature-extends-deadline/

Pozdrav svima

Imam slican problem na svom racunaru. Antivirus nije nista reagovao da je pronasa bilo kakav virus, ali ipak sam primijetio da nemogu otvoriti pojedine fajlove.
Dakle u nekim folderima su fajlovi normalni i mogu se otvoriti, dok u drugim folderima to nije moguce uraditi. Pomislio sam da cu pri formatiranju i instalaciji sistema rijesiti problem, mada je sve ostalo isto, jer su podatci svi bili na drugoj particiji.
Pokusao sam sa raznim antivirusnim alatima da otrkijem barem o cemu je rijec, ali mi nije poslo za rukom. Od svega su mi najzalivije slike od dijeteta kojih ima mnogo od rodjenja i nemogu niti jednu da otvorim.

Ako netko ima savjet sta da radim ili barem sta da pokusam bio bih jako zahvalan.

1.) da li si radio nešto na windowsu u poslednje vreme, nešto instalirao....?
2.) koji ti je windows u pitanju?
ovako ad-hok probaj ovo. mrzi me da prevodim, ali razumećeš
On the Security tab click Advanced
On the Owner tab
Select your account if it isn't already and
Check "Replace owner on subcontainers and objects"
Click OK twice (close all dialogs)

That sets you as owner of every folder and file on the drive

In Explorer, right click the drive in question and select Properties

On the Security tab add your account if it is not already there and set Full Access
Click Apply
Click Advanced
Check "Replace permission on all child objects with......"
Click Apply

Potpis

https://sigurnostnamrezi.wordpress.com/

Prije mjesec dana nego mi se ovo desilo istekla mi je licenca od Kaspersky IS, te sam instalirao free Avast. Nesto se i nesjecam da sam poslije instalirao jos nesto.
Koristim WIN XP ali sam pokusavao sa kopiranjem fajlova i na WIN7 i pokusao uraditi navedeno ali mi nije polazilo za rukom.
Pokusao sam fajlove otvarati i na Linux sistemu ali opet isto

Probaj jednokratno čićenje sa ComboFix pri instalaciji trazi da privremeno isključiš druge antivirusne programe Avast until restart , tražiće i backup registrija ali i to ignoriši jer je podrška od MS završena za XP

http://www.bleepingcomputer.com/download/combofix/

Upravo sam odradio čišćenje sa ComboFix-om te opet nista nisam uspio otvoriti :(

Pokušavao sam i sa recovery programima ali ni sa njima nisam uspio izvuci čitljive fajlove.

hajde da predložim i ovo, mada nisam uveren da će pomoći, ali ne košta ništa da probaš. Probaj par tih fajlova da snimiš na usb i onda probaj da ih otvoriš na nekom drugom računaru, ali koristi i neki program za povratk fajlova, ako treba.

Potpis

https://sigurnostnamrezi.wordpress.com/

A kakvu poruku dobiješ kad pokušaš da otvoriš te fajlove? I da li su to stvarno fajlovi tog tipa, da nije na primer Word document kojem je ekstenzija promenjena u jpg ili nešto slično? Da li uopšte vidiš koje su ekstenzije tih fajlova, ili se orjentišeš samo prema ikonici koju Windows pridruži tim fajlovima?