Wirus Locky

[SilentKing]

Witam, 

 

piszę bo mam straszny problem, a tak dokładnie to moja dziewczyna, która przez przypadek otworzyła jakiegoś dziwnego maila na swoim laptopie.Poskutkowało to wgraniem się jakiegoś dziadostwa,który pozmieniał rozszerzenia plików oraz zakodował je. Poniżej zamieszczam logi(OTL) i screeny. Próbowałem robić przez teamviwiera przywracanie systemu ale za każdym razem nie powiodło się. Znalazłem na jakieś stronie opcję usunięcia to przez odpalenie systemu w trybie awaryjnym, ale nie mogę z tego skorzystać ponieważ laptop jest ode mnie trochę km. System operacyjny Windows 8.

 

Liczę na pomoc.

OTL.Txt

Extras.Txt

[Janusz.]

Nie oczekuj cudów. Infekcje usunę, ale zaszyfrowanych plików nie odzyskam.

wykonaj logi FRST http://www.mpcforum.pl/topic/1364875-jak-wykona%C4%87-logi/ OTL jest bardzo stary.

[SilentKing]

Oto logi 

Addition.txt

FRST.txt

Shortcut.txt

[Janusz.]

Infekcja została usunięta przez MBAM (prawdopodobnie). Cofnij system do tego punktu kontrolnego 20-05-2016 23:50:18 Zaplanowany punkt kontrolny

Locky usuwa punkty przywracania, więc radzę się pośpieszyć. I nie cofaj systemu do dnia infekcji systemu (prawdopodobnie 2016-05-26 14:59)

[SilentKing]

I znowu ten sam błąd po przywróceniu do daty 20-05.

 

Antywirusa wyłączyłem.

[Janusz.]

Na zaszyfrowane pliki nic nie poradzę. Nie jest to autolocky, więc musisz czekać aż ktoś może wynajdzie takowy sposób. Zakodowane pliki zgraj na jakąś chmurę, a system formatuj