-
Junior Member (OID)
- Вес репутации
- 44
Вирус заблокировал файлы
Доброго времени суток, уважаемые специалисты Virusinfo
Меня зовут, Алексей.
Мой компьютер подвергся беспощадной атаке вируса вымогателя, который зашифровал большинство моих файлов не изменяя их формат! На рабочем столе сменились обои на послание от вымогателя!dbhec 002.jpg
Стоял антивирус у меня Avast, он не показал зараженный файл, пришедший мне на почту типа от Сбербанка и я его открыл..( После я снес аваст и поставил Касперского, который успешно нашел несколько троянов на компьютере и что то удалил а что то вылечил (отчет от касперского я прикрепил),но файлы по прежнему не открываются и при новом сканировании не находят ни каких вирусов.
Пробовал воспользоваться утилитами дешефровки от dr.Web и от Касперского, но они так же ни чего не находят!(
Сегодня использовал Вашу утилиту AVZ, но она тоже ни чего не нашла (протокол я прикрепил).
Прошу Вас помочь мне в этой не легкой битве!
Прикрепляю ссылку с образцами файлов и отчетами.
http://zalil.ru/33420149
Заранее спасибо, Алексей.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) alexglance, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Дешифровщик для Вашего случая http://zalil.ru/33414467
Он работает, но не совсем корректно. В чем это проявляется: после дешифровки в папке остаются два (причем рабочих) варианта каждого расшифрованного файла. В одном - просто восстановлены замененные шифровальщиком участки файла и соответственно размер файла остается таким же, как и у зашифрованного варианта. Во втором - удалена информация, которая дописывается в конец каждого файла после шифрования, но расширение у файла остается .bak
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member (OID)
- Вес репутации
- 44
К сожалению, утилита не помогла! Просмотр по прежнему недоступен( Может есть еще какая нибудь возможность мне помочь? Может удаленно подключиться к моему компьютеру!?Спасибо)
Последний раз редактировалось alexglance; 10.06.2012 в 18:09.
-
Все прекрасно работает
Картинки и pdf-документы - прекрасно открываются оба варианта
Документы Word и Excel открываются только после переименования bak-файлов
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-