Un Mic Virus , Sau O Problema De Virus

pest19

salutare.am avut un virus in calc , care imi deschidea mereu o pagina , fara sa ma mai lasa se fac si altceva.dupa formatere toate fisierele din calc sunt de genul : locked-IMG_0021.JPG.xral , locked-New Microsoft Word Document (2).doc.ikyg .... toate cu locked.ideea este ca daca sterg extensia .. de exemplu xral si ramane doar locked-IMG_0021.JPG , tot nu merge , imi zice ca imaginea este corupta sau prea mare fisierul. am scanat calc cu o gramada antivirusi si nu am gasit nici urma de virus.cum fac sa deblochez si eu toate fisierele,sau o alta idee ?

rootkit

Salut

Bine ai venit pe forum!

Pentru a putea investiga in continuare situatia raportata vom avea nevoie de mai multe informatii din computerul tau:

. Un raport BDSYS;

[cum se GENEREAZA UN RAPORT BDSYS]

. Salveaza utilitarul BDSYS intr-o locatie la alegere:

http://www.bitdefender.com/files/Knowledge.../BDSysLog_i.exe

. Inchide toate aplicatiile active si ruleaza "BDSysLog_i.exe" cu click dreapta, select "Run as administrator"(doar pe Windows Vista si Windows 7).

. Click pe butonul "Create log" pentru a incepe generarea raportului;

Nota: Daca primesti vreun fel de alerta in timpul rularii de la firewall,va trebui sa selectezi Allow/Permite.

. O bara de progres va indica faptul ca utilitarul creeaza raportul;

. La sfarsitul acestui proces va aparea pe ecran un mesaj care sa te anunte ca logul s-a creat pe Desktop sub numele de:"bdsyslog.zip"

Urca acel fisier pe:

http://www.sendspace.com

sau

http://www.mediafire.com

si trimite un PM cu link-ul de descarcare.

Noi vom analiza datele si vom trimite o solutie in cel mai scurt timp posibil.

Multumim.

pest19

http://www.sendspace.com/file/h2t8vt

rootkit

Salut

Fisierele sunt in analiza, revin in curand cu un raspuns.

Noapte buna!

rootkit

Salut

Se lucreaza momentan la o solutie, revin cu detalii pe seara.

Multumim.

pest19

ok.multumesc.astept

rootkit

Salut,

Sistemul pare curat acum, fisierele cu "locked" in fata au fost criptate de catre un Ransomware.

Ai aici un tool pentru decriptarea fisierelor respective. Acest tool poate fi folosit doar daca exista o pereche de fisiere criptat-decriptat, din care sa se poata extrage cheia necesara pentru decriptare.

Informatii despre utiliziarea tool-ului se gasesc in "readme.txt".

http://www.sendspace.com/file/9t5rx0

Multumim.

Weekend placut!