henio

po instalacji systemu i sterowników nie działa Windows update

komunikat: Usługa Windows Update nie może obecnie wyszukać aktualizacji, ponieważ usługa nie jest uruchomiona

w Usługach Windows Update jest uruchomiony

tekst wkleja mi w notatnik w jednej lini, stąd moja 'pomyłka'

Fixlog.txt

FRST.txt

komputer nie jest w sieci

ten sam system na 2 dyskach, infekcja 2x przy starcie systemu z tego samego dysku

infekcje pociagniete z neta podejrzewam strone imagetwist.com (miał być plik jpg)

w obu przypadkach infekcji komputer zresetowany na twardo- mam jeden dysk ata, który strasznie mielił w trakcie szyfrowania plików.

pierwszym razem (późny, po około 1,5 godziny) restart w normalnym trybie, skan adware, a dnia następnego zauważone zmiany w plikach (zaszyfrowane) i skan Anti-Malware i HitManpro

drugim razem, restart w trybie awaryjnym (dość szybko, po kilku minutach), skan Anti-Malware i manulane kasowanie niektórych (głównie exe i unnych z czasem utworzenia około infekcji) plików w documents and settings

za drugim razem zaczęły również wyskakiwać jakieś komunikaty (chyba 2 lub 3), że coś się dzieje (jakieś pliki exe startują) 

w załączeniu pliki

Fixlog.txt

FRST.txt

tym razem how_recover

działanie brutalnie przerwane twardym resetem. restart w trybie awaryjnym i skanowanie Anti-Malware, który wykruł i pousuwał pewne zagrożenia

niektóre podejrzane pliki pokasowane manualnie

infekcja chyba nie jest aktywna bo dysk nie mieli

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt.txt

zrobione

Fixlog.txt

skany po wykonaniu

Fixlog.txt

FRST.txt

zrobiłem tak jak napisane, ale widzę że pliki HELP_YOUR_FILES.png pozostały

FRST.txt

Fixlog.txt

w załaczeniu logi ze skana

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

miałem HELP_YOUR_FILES ransomware, którego (mam nadzieję) się pozbyłem przez skanowanie ADWcleaner, Anti-Malwere i HitmanPro

niestety wiele plików zostało zaszyfrowanych

czy jest jakis sposób (oprócz płacenia okupu) na ich odszyfrowanie?

0) przed wykonaniem podanek instrukcji (czekając na pomoc zrobiłem) wg. http://www.malwareexperts.com/how-to-remove-the-ukash-virus/ z tym, że Malwarebytes miałem już zainstalowany wcześniej (przed obecną infekcją). metoda nie zadziałała, ładował się dalej ekran ukash.

następnie, zgodnie z podaną instrukcją:

1) skrypt wykonany,

2) Spybot Search & Destroy odinstalowany,

3) Fix-it z artykułu: KB972034 zrobiony

logi:

- log z usuwania OTL

- log OTL po wykonaniu powyższych 3 kroków

- log z ComboFix

na dysku C: utworzyła mi się ikonka taka jak Mój Komputer o nazwie ComboFix i romiarze 18,7 MB (bajtów: 19 710 480)- prawdopodobnie wynik wcześniejszego uruchomienia ComboFix

07142012_170426.txt

OTL.Txt

ComboFix5.txt

komp zablokowany przez ukash

z góry dziękuję za pomoc

OTL.Txt

Extras.Txt