VIRY.CZ

############################## | UsbFix V 7.134 | [Deletion]

User: pc (Administrator) # PC-PC
Updated 06/09/2013 by El Desaparecido
Started at 16:34:22 | 11/08/2014

Website: http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: eldesaparecido@sosvirus.net

PC ...

Určitě:
############################## | UsbFix V 7.177 | [Research]

User: pc (Administrator) # PC-PC
Updated 29/07/2014 by El Desaparecido - SosVirus
Started at 16:32:20 | 11/08/2014

Website : http://www.en.usbfix.net/
Changelog : http://www.en.usbfix.net/changelog/
Support : http://www ...

Projel jsem flashky tím USBfixem a už je vše v pořádku. Díky

No právě mě jde o to , že problémy jsem měl asi dva různé a to :

1. v PC zašifrované veškeré soubory .jpg, avi, doc, xls,... což způsobil ten vir CRYPTOWALL , který požaduje výkupné 500$ za dešifrování... což jak jsem se dočetl je nějaká nová verze cryptorockeru na který již je lék takže doufám ...

Po zapnutí windows ihned naběhne, žádné okna nevyskakujou, rychlé reakce, nic není zdlouhavé jak předtím. Dobrá práce. Díky.
Co ted s tim USB flash diskem, na kterém jsem měl fotky a ten vir mi pozměnil názvy a dal tam příponu .exe ?

provedeno:

All processes killed
========== SERVICES/DRIVERS ==========
Service BBUpdate stopped successfully!
Service BBUpdate deleted successfully!
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\"Shell"|"explorer.exe" /E : value set ...

ComboFix 14-08-06.02 - pc 09.08.2014 21:14:44.3.4 - x64
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.4094.1488 [GMT 2:00]
Spuštěný z: c:\users\pc\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\pc\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F ...

# AdwCleaner v3.304 - Report created 09/08/2014 at 11:41:27
# Updated 08/08/2014 by Xplode
# Operating System : Windows 7 Ultimate (64 bits)
# Username : pc - PC-PC
# Running from : C:\Users\pc\Desktop\adwcleaner_3.304.exe
# Option : Clean

***** [ Services ] *****

Service Deleted : BCUService ...

Provedeno:

ComboFix 14-08-06.02 - pc 09.08.2014 9:49.2.4 - x64
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.4094.2188 [GMT 2:00]
Spuštěný z: c:\users\pc\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\pc\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Outdated* {D68DDC3A ...

Podíval by se někdo na ty mé logy?

vyosek: Ano par zašifrovaných souborů Vám pošlu. Jaký mate email?

ComboFix 14-08-06.02 - pc 08.08.2014 16:23:48.1.4 - x64
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.4094.2627 [GMT 2:00]
Spuštěný z: D:\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení ...

Rkill 2.6.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 08/08/2014 04:18:17 PM in x64 mode.
Windows Version ...

BOhužel to mi nepomohlo. Asi to bude tím že nemám CRYPROLOCKER ale CRYPTOWALL.

bohužel mi vyskočila hláška : Nejste oprávněn číst toto fórum