CBT-Locker zarobljena dokumenta i fotografije

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dobar dan,
pre dva dana me je napao virus i blokirao word dokumenta i jpg fotografije.
Skoro u svakom folderu je problem. Po negde je postavio obavestenje da je u pitanju CBT-Locker, trazi da se ode na odredjeni sajt i plati...
Da li neko ima iskustva sa ovim?
Aca

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dokumenti su ti najvjerojatnije kriptirani i nema im spasa.
Virus se moze ukloniti.

Mislim da bi trebao skinuti FRST ( [Link mogu videti samo ulogovani korisnici] ), skenirati PC i onda ovdje okaciti LOG-ove: FRST i Addition

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 02 Feb 2015 18:59

Zahvaljujem na odgovoru. Meni je kolega juce u cilju uklanjanja virusa reinstalirao citav c disk i instalirao novi windows. Zanima me da li postoji nacin da se nekako spasu podaci?

Nisam najboje razumeo sta znaci okaciti ovde Log-ove: FRST i Addition

Dopuna: 02 Feb 2015 19:04

Ovako izgleda informacija koja je stigla

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kad FRST zavrsi sa skeniranjem dobit ces dvije datoteke (.txt), njih uplodaj negdje (npr. [Link mogu videti samo ulogovani korisnici] ), a ovdje ostavi link do njihove destinacije da se mogu skinuti i pogledati.

• 1Ovo se svidja korisniku: higuy
  
  Registruj se da bi pohvalio/la poruku!

@AV_Gurus

Premjestio sam temu ovdje, jer se sa fajlovima ionako može oprostiti


[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Ako si završio negdje obuku za malware removal helpera, obrati se bobbiju, a ako ne možeš je ovdje završiti i postati AMF.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

aca11 ::Zahvaljujem na odgovoru. Meni je kolega juce u cilju uklanjanja virusa reinstalirao citav c disk i instalirao novi windows. Zanima me da li postoji nacin da se nekako spasu podaci?

Greska, jer si time unistio potencijalnu nadu za vracanje podataka, ili bar dela podataka. Kad nisi siguran sta u odredjenoj situaciji uraditi, pitaj ovde na forumu.

[Link mogu videti samo ulogovani korisnici]

Dopuna: 02 Feb 2015 20:31

Obratiti paznju na datum



Dopuna: 02 Feb 2015 20:41

Citat:Contents of shadow copy set ID: {6e4dd955-c87f-4e26-a91f-cb3322d73f3f}
Contained 1 shadow copies at creation time: 1/29/2015 4:46:06 PM
Shadow Copy ID: {cec6ed7f-178b-47e9-8766-98338ab5b755}
Original Volume: (C\\?\Volume{2b337727-aefd-11e2-af9c-806e6f6e6963}\
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
Originating Machine: higuy
Service Machine: higuy
Provider: 'Microsoft Software Shadow Copy provider 1.0'
Type: ClientAccessibleWriters
Attributes: Persistent, Client-accessible, No auto release, Differential, Auto recovered


Dopuna: 02 Feb 2015 20:45

Vazi za Windows Vista, 7, 8 i 8.1, ali ne i XP.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

laik sam u ovoj oblasti. Zanima me samo da li postoji mogucnost da se podaci vrate. Sta bi trebalo uraditi sa gornjom tabelom?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

aca11 ::Dobar dan,
pre dva dana me je napao virus i blokirao word dokumenta i jpg fotografije.
Skoro u svakom folderu je problem. Po negde je postavio obavestenje da je u pitanju CBT-Locker, trazi da se ode na odredjeni sajt i plati...
Da li neko ima iskustva sa ovim?
Aca

Veoma opasan virus, zakljucava tj, kriptuje podatke, evi excel, word ppt ili bilo koji dolumeni Vam se pojavljuju u obliku slike, na desktopu se pojavljuje odbrojavanje, tj. da platite odredjeni iznos da bi Vam podaci bili spaseni.

Procitajte pazljivo ovo uputstvo, najverovatnije ce Vam pomoci , pozdrav.
muzicki-stuboci.co.nr

Sledi uputstvo na ovom sajtu
[Link mogu videti samo ulogovani korisnici]

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sve informacije i linkovi na jednom mestu, sve sto treba da znate o CBT Ransumu kao i o buducoj preventivi nalazi se na ovom linku:
Klik!