Ransomware

[Sifon_1]

Zdravím,
potřeboval bych pomoci s notebookem kamarádky. Neřekla jak se to tam dostala, co spustila, prostě se to tam objevilo. Samo . Log nemám, ale přikládám fotku obrazovky. Možná to někdo pozná. Spustí se to hned po naběhnutí Windows a to je všechno. Nicméně notebook nastartuji do nouzového režimu. Na notebooku jspou Windows 7 Home Premium.
Díky za radu
P.

20160925_101318.png (335.57 KiB) Zobrazeno 1588 x

[stell]

Zdravim
Neplate nic,stejne vam ziadny kluc nedodaju.
Tento smejd sifruje aj systemove veci,cize samotne odvirovanie vam nepomoze.
Prosim poslite na moj e-mail ako prilohu zasifrovane subory z C:\Users\verejne\verejneobrazky.
Pozriem sa ci sa daju desifrovat.
Dakujem.neslape.cz

[Sifon_1]

Díky. Nikoho ani nenapadlo, že by něco platil. Ale narazil jsem na dvě věci...
1, Ve složce Veřejné obrázky žádné soubory nejsou (mimo náhledu obrázků co jsou ve všech Win)

2, V Nouzovém režimu jsem se podíval co se tam spouští po startu a zakázal co se mi nepozdávalo. Jeden byl JEE3.exe (i když nevím jestli tohle nemá něco do činění s Javou) a druhý OSQQ.exe.
Zrestartoval jsem počítač do normálního stavu a ejhle, funguje to.
Mám teď udělat RSIT nebo FRST log a poslat ho sem?

Petr

[stell]

1:Pozrite sa ci mate zasifrovane vase dokumenty,obrazky atd,ak ano tak napiste.
Ja cez forum nerobim, ale poradim ,ze ako dalej,..

[Sifon_1]

Nevím co všechno na notebooku je, ale co jsem našel dva *.doc dokumenty a několik nascanových obrázků, tak všechno jde otevřít bez problému.
Zkusím pár restartů, udělat aktualizaci a vytvořit pár dokumentů a uvidím.
Zatím to vypadá, že to funguje.
Díky

Petr

[stell]

Ak nemate zasifrovane dolezite veci, tak 1_krokom je obnova systemu,na datum pred utokom..ze vsetko funguje to neznamena nic, smejda tam urcitre mate.
Cize pozor,este raz,ak nemate nic dolozite zasifrovane, tak obnovte system, a napiste.