Locky trojanac pomoć hitno!!!

[ballerina72]

Kao što sam naslov kaže, hitno mi je potrebna pomoć kompjuter mi je zaražen Locky virusom!! Šta da radim??

[Vule991]

Gde baš njega. Preuzmi Malwarebytes i pokušaj da ga ukloniš sa njim. Sledeći put opreznije sa email poštom.

https://www.malwarebytes.org/mwb-download/

[DeCoy]

Nije to trojanac, to je ransomware koji ti enkriptuje fajlove i traži otkupninu da bi ti ih vratio u pređašnje stanje. Nažalost, bojim se da ti je format hard diska i reinstalacija sistema jedino rešenje za sada

Ako imaš bekap važnih podataka nije baš toliko strašno...

[toxic]

BTW, jesi imao neki antivirus na kompu?

[ballerina72]

A imam važnije dokumente sačuvane, mada, nije mi baš lako da izbrišem sve sezone doktor Hausa

Šalu na stranu, ja sam prvo probala sa reinstalacijom mada očigledno reinstalacija sama neće pomoći... U toku dana ću formatirati diskove i novu reinstalaciju odraditi...

A imala sam antivirus mada sam prije mjesec dana skidala neke programe sa pirate bay-a, pa ga isključivala povremeno... Jer to mi je jedino objašnjenje gdje sam mogla da ga pokupim...

[ballerina72]

Odradila sam format D particije, C nisam mogla pa sam reinstalirala i windows prebacila na ovu kojoj sam odradila format, i onda sam i ovoj drugoj odradila format... To je to? Sad više nema virusa?

[toxic]

Ne radiš tako, tim načinom, osim što je ponavljaš proces instalacije, malware može da se prebaci sa jedne na drugu particiju pošto nisu očišćene (formatirane) istovremeno.

Prilikom instalacije možeš da formatiraš sve particije, ne samo onu na kojoj instaliraš Windows. Ovaj korak:

Ovde formatiraš prvo sve particije, pa onda odabereš onu na kojoj ćeš da instaliraš Windows.

[ballerina72]

Aha, sad sam to odradila. Hvalaa!

[ballerina72]

Samo još jedno pitanje, ja sam formatirala C i D, nisam onu gdje piše System reserved...?
To je okej?

[toxic]

Mislim da tu ne ide, ali si mogla i nju.

Dodaj i koji si antivirus koristila.

[Neutrino]

toxic kaže:

Dodaj i koji si antivirus koristila.

Zar je bitno ako ga je namerno isključivala?

[toxic]

Bitno je, koliko sam razumeo, isključivala ga je pre ~mesec dana. Mala verovatnoća da ga je još tad pokupila. U principu, av bi trebalo ga da prijavi vrlo brzo i po ponovnom uključivanju.

[Schnak3]

toxic kaže:

U principu, av bi trebalo ga da prijavi vrlo brzo i po ponovnom uključivanju.

Zbog toga obozavam AVG Free. Detektuje cak i viruse u .iso fajlu koji sam skidao preko torrenta.

AVG Free + Malwarebytes Free Malware je kombinacija koju bi svi trebalo da koriste.

A sto se tice virusa- mislim da nema resenja. Ono sto mozda moze da se uradi jeste da se pokusa povracaj nekih fajlova preko Recuva.

[bachi]

Neutrino kaže:

Zar je bitno ako ga je namerno isključivala?

Ajde što ga je isključivala, nego što ga je popila preko Word macroa... E to je već .

[Neutrino]

toxic kaže:

Bitno je, koliko sam razumeo, isključivala ga je pre ~mesec dana. Mala verovatnoća da ga je još tad pokupila. U principu, av bi trebalo ga da prijavi vrlo brzo i po ponovnom uključivanju.

Nebitno kada je AV isključivan jer postoje virusi koji kada inficiraju sistem aktivno ciljaju AV programe.

[toxic]

Znam da postoji i ta mogućnost, ali opet, mislim da je komp zaražen dok je av bio uključen. U ostalom, virusi koji napadaju antiviruse ih ili obrišu ili isključe, po nekad i zamene lažnim antivirusom (što se lako razotkrije), ali ako je antivirus kasnije radio znači da nije bio napadnut.

[Neutrino]

toxic kaže:

Znam da postoji i ta mogućnost, ali opet, mislim da je komp zaražen dok je av bio uključen. U ostalom, virusi koji napadaju antiviruse ih ili obrišu ili isključe, po nekad i zamene lažnim antivirusom (što se lako razotkrije), ali ako je antivirus kasnije radio znači da nije bio napadnut.

Dovoljno je da isključe aktivnu zaštitu jer većina novih virusa koji napadaju AV znaju da novi antivirusi dolaze sa self defense modulima koji sprečavaju deinstalaciju. Tu je i ljudski faktor kada osoba recimo tvrdi da je uključila AV nakon isključivanja a onda posle mesec dana shvati da ga nikada nije ni uključila. Zašto? Pa zato što ogroman broj ljudi skoro nikada ne proverava status AV-a i plus ne drži ikonicu van sys-traya ili još gore koriste nekakve gaming (silent) modove uključene.

[toxic]

Naravno, mene interesuje mogućnost da je antivirus ipak propustio ovaj već dobro poznati, a jako nezgodni malware. Većina antivirusnih kompanija navodi da njihova rešenja (čak i MS za svoj Defender) štite od cryptomalwere-a, Locky je često baš i naveden.

Jedan moj prijatelj ga je zapatio preko mail-a i preko Word fajla, ali nije koristio antivirus.

[Schnak3]

Neutrino kaže:

Pa zato što ogroman broj ljudi skoro nikada ne proverava status AV-a i plus ne drži ikonicu van sys-traya ili još gore koriste nekakve gaming (silent) modove uključene.

Nikad mi ovako prosta stvar nije pala na pamet.

[ballerina72]

Koristim 360 ts, i sigurno sam ga uključila, a i da nisam, svakih par paljenja ga pokrećem da "čisti" ako ima šta.
Prije više od mjesec dana sam skidala neke programe, ali lap top je radio sasvim ispravno do juče. I nikakve mejlove nisam skidala i otvarala jer mail poštu provjeravam preko telefona. Čak nisam ni koristila lap top poslednjih 10ak dana preko 15 minuta dnevno i to što sam radila nije moglo da nakači virus...

I da, da napomenem niko ne koristi lap top sem ja. Tako da mi baš nije jasno kako sam ga pokupila. Ali dobro, bitne podatke sam imala sačuvane, a sad sam ga očistila (nadam se).