Вирус зашифровал файлы

**yar331** · 11.04.2013, 23:08

При загрузке ОС появляется текстовый файл следующего содержания:
Добрый мишка Винни Пух хочет немножечко меда но злые кусачие пчелки не дают мишке мед

поэтому он пришел и заблокировал злым пчелкам файлы DOC DOCX JPG JPEG и остальные офисные файлы если злые пчелки хотят свои файлы обратно они должны написать на эту: [email protected] почту и сказать эти буквы: thyrex эти буквы очень важны и без них мишке будет трудно
вернуть пчелкам их файлы :

После этого файлы с указанными расширениями не открываются. Помогите. Ссылки на зашифрованные файлы:
http://dfiles.ru/files/60invkpgq ; http://dfiles.ru/files/zsgx1avqd ; http://dfiles.ru/files/0u6e07bdw

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.04.2013, 23:10

Уважаемый(ая) yar331, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**yar331** · 13.04.2013, 23:55

Запрошенный карантин оправил.

**thyrex** · 14.04.2013, 00:03

yar331, а у Вас не сохранилось вложение из письма, которое запускали?

**yar331** · 14.04.2013, 11:37

Вложение не нашел. Нашел само письмо, могу выслать в формате .eml, только напишите как, прикрепить не получается.

**thyrex** · 14.04.2013, 11:44

Ну так или к письму было вложение, или в письме была ссылка на скачивание зловредного файла

**yar331** · 14.04.2013, 12:46

Ну да, пытался найти по ссылке из тела письма, но походу чел чей ноут, удалил этот файл.

**thyrex** · 14.04.2013, 12:50

Ну так если письмо сохранилось, то сохранилась и ссылка на скачивание. Ее пришлите

- - - Добавлено - - -

Или письмо удалили все же?

**yar331** · 14.04.2013, 12:58

Ок, вот ссылка [удалено]

**yar331** · 14.04.2013, 12:58

Ссылку отправил, ушла на проверку модератору.

**thyrex** · 14.04.2013, 13:02

Спасибо, отправил по назначению

**yar331** · 16.04.2013, 13:14

thyrex, ну так что делать? я так понимаю нужно начинать переписку с "террористами"? проверка антивирусными утилитами, копирование файлов и переустановка системы не поможет?

**thyrex** · 16.04.2013, 16:04

Увы, в этой модификации сделана привязка дешифратора к оборудованию компьютера
Потому дешифратор будет работать только на машине обратившихся за покупкой

**yar331** · 16.04.2013, 18:19

Ясно, одно расстраивает, подозреваю что, даже если обращусь к "вирусописателю" в том что он пришлет дешифратор, и который еще позволит вернуть файлы, уверенности нет...

**thyrex** · 16.04.2013, 19:43

Пока никто не жаловался, что этот "бизнесмен" кого-то обманул

**yar331** · 16.04.2013, 19:51

Хорошо, 5К, возможно на благое дело. Ну и еще вопросик, нужно ли после дешифровки переустанавливать систему, или достаточно поставить антивирус и сделать полную проверку?

**thyrex** · 16.04.2013, 22:57

Не нужно переустановки. Только пароли поменяйте

**CyberHelper** · 16.04.2013, 23:07

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус зашифровал файлы (заявка № 137020)

Опции темы