Пришло письмо, якобы из сбербанка, при его открытии
файлы были зашифрованы и появилось сообщение: отправить id033
по адресу [email protected].
Помогите, пожалуйста, дешифровать файлы.
id033
Пришло письмо, якобы из сбербанка, при его открытии
файлы были зашифрованы и появилось сообщение: отправить id033
по адресу [email protected].
Помогите, пожалуйста, дешифровать файлы.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) bserebr, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
А где несколько зашифрованных файлов?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
адреса зашифрованных файлов:
rghost,ru/49141311
rghost.ru/40141392
rghost.ru/40141424
Обязательно нужно, или нет посылать лог файлы?Сообщение от thyrex
Если их посылать, то, как я понял, образуется новая тема.
Кроме того, у меня не создается файл virusifo_syscure.zip
Информация
Внимание! Данный дешифратор предназначен только для пользователя bserebr
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется
http://rghost.ru/39923614 - дешифратор
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Информация
Внимание! Данный дешифратор предназначен только для пользователя bserebr
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется
http://rghost.ru/39923614 - дешифратор
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003
Не удается скачать файл 033.rar,
пишет: "Сброшено подключение к этому серверу"
Блокировку антивирусом я убирал
Скачайте с любой другой машины
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Файл 033.rar скачал FlashGet, но при разархивированииИнформация
Внимание! Данный дешифратор предназначен только для пользователя bserebr
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется
http://rghost.ru/39923614 - дешифратор
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003
антивирус сразу уничтожает 033.ехе.
Можно-ли отключить антивирус?
Не просто можно, но и нужно. Некоторые антивирусы так глупо реагируют на дешифратор
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Большое спасибо!
Почти все востановилось.
А скачивать файл 033.rar нужно тоже при отключенном анивирусе
Конечно, файл ведь незапароленный
А что не восстановилось?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Просто времени нет, чтобы все восстановить.
Еще раз большое спасибо!!!
Уважаемый(ая) bserebr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
