нужен дешифратор [Trojan-Ransom.Win32.Cryptor.m ]

**innalev** · 12.04.2013, 22:10

Помогите пожалуйста !

пришло письмо из "Арбитражного суда", открыли из него файл

теперь всплывает сообщение

Добрый мишка Винни Пух хочет немножечко меда но злые кусачие пчелки не дают мишке мед

поэтому он пришел и
заблокировал злым пчелкам файлы DOC DOCX JPG JPEG и остальные офисные файлы если злые пчелки хотят свои файлы обратно они
должны написать на эту: [email protected] почту и сказать эти буквы: thyrex эти буквы очень важны и без них мишке будет трудно
вернуть пчелкам их файлы :

Не открывается word, exel, фотографии и 1С

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.04.2013, 22:11

Уважаемый(ая) innalev, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 13.04.2013, 14:23

дешифратором пока никто не поделился.

**innalev** · 13.04.2013, 16:06

Сообщение от regist

дешифратором пока никто не поделился.

Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?

- - - Добавлено - - -

Сообщение от regist

дешифратором пока никто не поделился.

Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?

**regist** · 13.04.2013, 16:09

Сообщение от innalev

Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?

пока никто не жаловался, чтобы кинули. Главное не пытаться восстановить дешифратором другой модификации иначе файлы будут безвозвратно утеряны.

**thyrex** · 13.04.2013, 18:15

Сам файл, после запуска которого все случилось, сохранился?

**innalev** · 13.04.2013, 21:21

Сообщение от thyrex

Сам файл, после запуска которого все случилось, сохранился?

Я не знаю. В програмс файл (86) появилась папка. На эту папку ссылался файл (выдавал ошибку при открытии) из архива rar. Файл в архиве был в формате scr (заставка). В появившеся папке антивирус нашел трояна и вирус удалил. Но какой-то файл в этой папке все-таки сейчас есть. Ну и собственно в почте есть тот самый файл)
Я прочитала информацию что вирус не стоит удалять. На сколько по вашему мнению верна данная информация?

- - - Добавлено - - -

Сообщение от regist

пока никто не жаловался, чтобы кинули. Главное не пытаться восстановить дешифратором другой модификации иначе файлы будут безвозвратно утеряны.

Как понять другой модификации? Те программа дешифровшика должна быть написана именно для моего компьютера? Просят сгенерировать код, отправить его, под него пишется программа только для моего компьютера. Или достаточно дешифровшика написанного для кодовых букв?

**thyrex** · 13.04.2013, 21:27

Сообщение от innalev

Файл в архиве был в формате scr (заставка)

Выложите это вложение в архиве (запаковать с паролем virus) на файлообменник и пришлите ссылку

**regist** · 13.04.2013, 22:15

Сообщение от innalev

Или достаточно дешифровшика написанного для кодовых букв?

достачно кодовых букв. Если купите дешифратор, то пожалуйста потом поделитесь им, чтобы мы могли помочь остальным.

**thyrex** · 13.04.2013, 22:40

regist, читать отсюда http://forum.kaspersky.com/index.php...post&p=2020484 и все поймете

**CyberHelper** · 13.04.2013, 22:50

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \\arbitrajnyj_sud.scr - Trojan-Ransom.Win32.Cryptor.m ( BitDefender: Gen:Variant.Zusy.43502, AVAST4: Win32:Ransom-AHD [Trj] )