VIRY.CZ

Zašifrovává jen určité typy souborů, hlavně doc, txt a pod. Tady to můžeme ukončit, pokud by se soubory podařilo rozšifrovat, ozvu se Vám :)

:( jenomže proč pak nejdou normálně otevřít i ty fotky, obrázky, videa atd. ? přijde mi to divné. :?:
Myslíte, že pokud bude objeven klíč k dešifrování ...

ano, většina dat prostě se buď dá otevřít, ale jsou nečitelná (třeba .txt soubory) nebo mi Windows napíše při otvírání hlášky typu:
* nemohl otevřít obrázek/ soubor, protože tenhle typ / formát souboru není podporován
* když chci rozbalit soubory zabalené v .rar archivu, tak mi Winrar vyhodí hlášku ...

* Combofix odinstalovanej, T - Cleaner po použití smazanej.

* Pak nainstalovanej HitmanPro - puštěný normálně a pak i přes Boot USB disk (ten už nenašel žádné hrozby - jen asi 7 položek označil za podozrivé ale ponechal je jako ignorovat.)

Výpis z toho normálního scanu:

HitmanPro 3.7.9.232
www ...

:arrow: Odinstalujte nelegální eset a nahradte nějakým free antivirem

Otestujte na http://www.virustotal.com
c:\windows\ehome\ehrec.exe

Nahlašte stav pc, vše funguje, nikde nic nevyskakuje? (samozřejmě kromě těch zašifrovaných souborů)

no jo, jenomže jakým? Mikrosofťáckej je k ničemu. Špatná ...

Tak jinak

Spusťte combofix podle tohoto návodu
http://www.bleepingcomputer.com/combofi ... t-combofix

výsledek Combofixu:

ComboFix 14-10-29.01 - ALA . 10. 2014 12:20:35.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3958.2486 [GMT 1:00]
Spuštěný z: c:\users\ALA\Desktop ...

motji píše:Smažte a restart. pak napište. Zkuste ještě v nouzovém režimu ten Zoek.

odmazáno, restartováno - beze změny.
zoek nejde ani v nouzovém režimu - vypíná mi Windows a ntb. nevím proč.

Co počítač?

žel vir je tam pořád :( :cry:
na ploše stále svítí ten rudej obrázek s hláškou.

spustila jsem opětovně Malwarebytes a dala Threat scan a našlo jen tohle a konečně mi šel udělat log:

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 30. 10. 2014
Scan Time: 9:28:03
Logfile ...

Výpis z fixlistu:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-10-2014
Ran by ALA at 2014-10-29 20:26:18 Run:2
Running from C:\Users\ALA\Desktop
Loaded Profile: ALA (Available profiles: ALA)
Boot Mode: Normal
==============================================

Content ...

motji píše:Já jsme si to myslela, už jsem ho mazala, ale je zpět
Co ten malwarebytes?

Malwarebytes pořád skenuje... asi to tak brzo nebude.

Otestujte ještě na http://www.virustotal.com
C:\Windows\SysWOW64\dcgmncwmoj.exe
-dejte reanalyze


otestováno - pořád to nevypadá dobře :(

Skopčený výsledek jen těch antivirů, co ho objevili:

Antivirus Result Update
AVG Skodna.BitCoinMiner.FN 20141029
AVware Trojan.Win32.CoinMiner.ba (v ...

když dám spustit zoek.exe, tak mi to vyhodí okno s hláškou, že systém windows se vypne za necelou minutu.
ntb se restartuje a nic.

stav PC: už aspoň nevyskakuje pořád to okno s tou hláškou a dá se normálně v ntb dělat. Jen na ploše je místo pozadí pořád tohle:
jdu pokračovat v tom čištění.

Log z AdwCleaner:

# AdwCleaner v4.002 - Report created 29/10/2014 at 09:20:02
# DB v
# Updated 27/10/2014 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : ALA - ALA-TOSH
# Running from : C:\Users\ALA\Desktop\AdwCleaner.exe
# Option : Clean ...

Výpis z JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.3 (10.21.2014:1)
OS: Windows 7 Home Premium x64
Ran by ALA on st 29. 10. 2014 at 9:10:17,55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services ...

tady Fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-10-2014 01
Ran by ALA at 2014-10-28 23:29:01 Run:1
Running from C:\Users\ALA\Desktop
Loaded Profile: ALA (Available profiles: ALA)
Boot Mode: Normal
==============================================

Content of ...