Kriptirani podaci - ransomware POMOĆ

Sve se bojim da nema tu pomoci al pitaj u .antivirusnoj temi

Neide, ima li netko neku drugu ideju, program?

http://www14.zippyshare.com/v/Hn3DHn8e/file.html

http://www14.zippyshare.com/v/LXl2kI8G/file.html

Evo ga

Takve se stvari dogode kada koristis smece od antivirusa, isti sam slucaj samo jos gori imao, virus mi je pojeo citav disk slika i podataka.

Problem je bio taj shrot od Noda jer ono osnovno sto je trebao da uradi jeste da zaustavi infekciju i sprjeci zarazivanje, ali ne on pusti da ti virus sve zarazi i onda te obavjesti da makne virus i sve zarazene fajlove, od kako sam ja imao takav slucaj

obrisao sam nod i nikomu ga vise nebih preporucio, a bolje me sluzi cak i avast free nego to sranje...

Jel NOD licencirana ili jogurt verzija u pitanju?

Zato jer je vjerojatno u pitanju bio neki crack/keygen/loader pa je kliknuo "Allow anyway"...

U svemu ovome nije logično kako ovaj virus u sekundi kriptira baš sve podatke na računaru. Kad bi htjeli da to uradimo sami i na najjmoćnijim kućnim računalima trebalo bi nekoliko dana da se to uradi. Ne bi bilo loše pokušati sa Live Linux distrom istražiti računalo i pokušati pronaći podatke ili možda sam virus pa ga ručno maketi iz računala. Možda bi bilo dobro kreirati još jedan administratorski account i ovome postojećem dodijeliti user profil pa pokušati ubiti proces virusa.

 spremi FIXLIST na desktop

otvori farbar recovery scan tool i klik na RUN

prije nego pokreneš fixlist

imaš restore points na 26-01-2015 08:13:17 Windows Backup, taj datum je prije zaraze, jesi li probao vratiti računalo na taj datum ?

jesi li probao volume shadow copy ?

imaš i backup

Error: (01/26/2015 08:18:32 AM) (Source: Windows Backup) (EventID: 4104) (User: )
Description: Sigurnosno kopiranje nije uspjelo. Pogreška je: Na ovom pogonu nema dovoljno prostora za spremanje sigurnosne kopije. Oslobodite prostor brisanjem starijih sigurnosnih kopija i nepotrebnih podataka ili promijenite postavke sigurnosnog kopiranja. (0x81000005).

jesi li to probao ?

Probao sam backup, ali su i datoteke unutra zahvaćenje znači i .zip je zahvaćeno.

Malo sam sad išao po C disku i našao u jednom datoteci datoteku Crypto, unutra se nalazi neka "sistemska" datoteka, također mi je sumnjivo da je svaki dokument ovako velik

Plaćena verzija, sve je oriđiđi

Placena?

Sumnjiv mi je ovaj fajl:

C:\Users\D002\AppData\Local\Temp\ESET-activation.exe

Hahaha, ja ne vjerujem. Stavi si ovu kombinaciju, neprobojna je.

Avast! Free Antivirus + Comodo Firewall + MBAM + HitmanPro + EEK + HitmanPro Alert + Unchecky + OpenDNS + AdGuard (u browser).

U tom slučaju moš nabit na jarbol od HDZ-a, pa praktički svaki klasičan Antivirus to sigurno.U situaciji kad Antivirus naleti na novu i zahebanu gamad ili Malware kaj drugo, onda je Antivirus potpuno beskorisan i to baš kad ga najviše trebaš. Ako se prisjetimo onog policijskog MUP napasnika(u raznim verzijama), koji je ljude plašil na sve strane onda ti je sve jasno.Taj ne baš posebno opasan dosadnjakovič, to je vrlo lako prolazilo kroz sve antiviruse ko nož kroz pekmez.