08.06.2012, 23:36
Witam,
Komputer został zainfekowany.
System:
Windows XP Media Center Edition
Wersja 2002
SP 2
Objawy i leczenie jak na filmiku znalezionym w sieci:
Nie można było nic robić. Brak dostępu do tryby awaryjnego. Po użyciu Kaspersky Rescue Disc 10 system postawiony na nogi (krok po kroku jak na filmiku + pełny skan).
Znalezione i usunięte zagrożenia:
- Trojan-Ransom.Win32.Gimemo.uko
- Exploit.Java.CVE-2011-3544.lk
Potem skan następujacymi programami:
- Eset Nod32
- MalwareBytes Anti-Malware
- HitmanPro
Wszystkie z aktualnymi bazami. MalwareBytes i HitmanPro znalazły i usunęły jakieś dodatkowe rzeczy.
System wydaje się być już czysty. Jednakże wszystkie pliki z rozszerzeniami .doc .pdf .mp3 .jpg .jpeg oraz niektóre pliki .exe zmieniły nazwę i stały się "nieznane" dla systemu. Z tego co wyczytałem zostały zaszyfrowane rzez wirusa.
Czy istnieje możliwość odszyfrowania danych?
Komputer został zainfekowany.
System:
Windows XP Media Center Edition
Wersja 2002
SP 2
Objawy i leczenie jak na filmiku znalezionym w sieci:
[Aby zobaczyć linki, zarejestruj się tutaj]
Nie można było nic robić. Brak dostępu do tryby awaryjnego. Po użyciu Kaspersky Rescue Disc 10 system postawiony na nogi (krok po kroku jak na filmiku + pełny skan).
Znalezione i usunięte zagrożenia:
- Trojan-Ransom.Win32.Gimemo.uko
- Exploit.Java.CVE-2011-3544.lk
Potem skan następujacymi programami:
- Eset Nod32
- MalwareBytes Anti-Malware
- HitmanPro
Wszystkie z aktualnymi bazami. MalwareBytes i HitmanPro znalazły i usunęły jakieś dodatkowe rzeczy.
System wydaje się być już czysty. Jednakże wszystkie pliki z rozszerzeniami .doc .pdf .mp3 .jpg .jpeg oraz niektóre pliki .exe zmieniły nazwę i stały się "nieznane" dla systemu. Z tego co wyczytałem zostały zaszyfrowane rzez wirusa.
Czy istnieje możliwość odszyfrowania danych?