krukct

W takim razie sprawa wygląda na rozwiązaną. Dziękuję serdecznie za pomoc!

Pozdrawiam

Nie, skaner ESETa nie wykrywa żadnych zagrożeń. Podłączony zostanie czysty dysk w celu zgrania kilku rzeczy, które jeszcze będą mi potrzebne. Później postawię system na nowo żeby upewnić się, że wszystko jest czyste i bez żadnych pozostałości po niedziałających już rzeczach.

Teraz mam jeszcze kilka pytań:

- czy aktualny antywirus ESET Nod32 Antivirus (v. 7.0.302.8) jest godny polecenia, czy lepiej rozejrzeć się za czymś innym?

- czy warto stosować dodatkowe zapory lub programy chroniące przed zagrożeniami? Czy lepiej zostać przy zestawie w.w. ESET + Zapora systemu Windows + dodatkowy rozsądek przy korzystaniu z internetu?

Tak, wyczyszczona.

Dzięki za link, Centrum zabezpieczeń już działa.

Co do plików to jednak fałszywy alarm. Wczoraj wieczorem widziałem okno ESETa o jakimś pliku przeniesionym do kwarantanny, ale ostatni plik został przeniesiony do kwarantanny wczoraj rano (26.07.2015 o godz. 11:22), czyli jeszcze zanim założyłem ten temat).

Raczej nic z tego, nie mam danych potrzebnych do przeprowadzenia deszyfracji. Musiała dopaść mnie inna wersja infekcji bo nie widziałem nawet takiego okna jak poniżej. Utratę danych jakoś przeżyję - grunt żeby nowe dane nie skończyły w ten sam sposób.

EDIT: Jednak kilka nowych plików zostało dodanych przez ESETa do kwarantanny.

Do tego nie mogę włączyć usługi Centrum zabezpieczeń systemu Windows.

Coś jeszcze można zrobić?

Co do CryptLockera (https://www.decryptcryptolocker.com/), to strona chyba już przestała działać.

DelFix.txt

Zaszyfrowane są wszystkie zdjęcia (około 20 GB), 95% muzyki (10 GB), wszystkie materiały związane ze studiami (ponad 7 GB), kilka filmów w .avi (o dziwo ponad 200 GB seriali w .mkv jest nietkniętych), czyli w sumie praktycznie wszystko co miałem na dysku. Najbardziej szkoda mi będzie zdjęć i materiałów na studia, ale na szczęście nie było tam niczego NAPRAWDĘ ważnego.

Myślisz, że system jest już bezpieczny i mogę podpiąć pendrive czy dysk przenośny? To chyba dobry moment na format systemu i zrobienie ze wszystkim porządku.

Fixlog.txt

Dzięki za odpowiedź, w załączniku przesyłam raporty. Póki co Eset przestał wykrywać kolejne zagrożenia.

Fixlog.txt

FRST.txt

Witam.

Wczoraj wieczorem masowo zaczęły mi wyskakiwać powiadomienia z ESET Nod32 Antivirus (v. 7.0.302.8, Baza sygnatur wirusów: 11998 (20150726), więc aktualna) następującej treści:

Do tego dochodzi spowolniona praca komputera.

Doczytałem w internecie, że sytuacja raczej nieciekawa i zainfekowane pliki raczej nie są do odzyskania, ale chciałbym zapobiec rozprzestrzenianiu się infekcji oraz odzyskać świadomość posiadania "czystego" systemu.

Jak narazie przeskanowałem komputer programami AdwCleaner i Malwarebytes w najnowszych wersjach, ale żaden z nich nic nie znalazł.

W pierwszej kolejności wykonałem skan programem FRST, ale w trakcie skanowania GMERem (prawie 5 godzin), te pierwsze zostały już zaszyfrowane, więc sytuacja rozwija się szybko.

System to oryginalny Windows 7 w wersji Home Premium 64bit, ze wszystkimi najnowszymi aktualizacjami. Sekcja Dodaj/Usuń programy w Panelu sterowania jest czysta.

Co mogę zrobić? Proszę o pomoc.

Pozdrawiam,

krukct

gmer.txt

Addition.txt

FRST.txt

Shortcut.txt