Вирус блокирует папки LockDir(ом). Для разблокировки просит слать деньги на ЯндексДеньги типа от имени союза правообладателей. Ничего не помогает. В форуме вроде видкл, кто-то обращался. Помогите, комрады!!!!
Вирус блокирует папки LockDir(ом). Для разблокировки просит слать деньги на ЯндексДеньги типа от имени союза правообладателей. Ничего не помогает. В форуме вроде видкл, кто-то обращался. Помогите, комрады!!!!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Chebatenka, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выложите несколько зашифрованных файлов на обменник и пришлите ссылку
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот ссылки на зашифрованные файлы rn и sistem.db
Сам локдир слать не надо?
Я так понимаю, что это вирус. После разблокировки он ведь что-нибудь еще заблокирует, так?
Сам Lockdir - легальная программа. Просто злоумышленники стали использовать ее в своих целях
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Пожалуйста, выполните следующее:
1. Запустите lockdir.exe в той папке, которую Вам необходимо расшифровать.
2. Выберите третий пункт ("Complete"), введите пароль 541007894 и нажмите кнопку Unprotect.
Файлы должны стать доступными. Если что-то идет не так, то приложите скриншоты.
Юрий, код подошел, запустил расшифровку файлов. Запароленная папка весила около 60 Гб. Жду результатов. Отпишусь.
+ Скачайте RSIT. Запустите, выберите проверку файлов за последний месяц (1 Month) и нажмите продолжить (Continue). Должны открыться два отчёта log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноимённой папке (RSIT) в корне системного диска (%systemdrive%\rsit).
Зачем это делать?
Добавлено через 2 минуты
Честь вам и хвала, Юрий Паршин! Вам и всему проекту! Все заработало.
На днях побегу закину денежку.
Только вопрос беспокоит: вирус сам убрался, или такое еще может повториться?
Последний раз редактировалось Chebatenka; 14.11.2011 в 17:54. Причина: Добавлено
Для того, чтобы выяснить, откуда проник данный троян и нужно сделать вышеуказанный лог.Сообщение от Chebatenka
Ок. Все сделал как вы сказали. Логи в приложении. Спасибо за сотрудничество. Придумывайте скорее лечилку от этой заразы!
C:\Program Files\cwqcwqcw - что за папка?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) Chebatenka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
