Показано с 1 по 9 из 9.

Старуха Шапокляк вирус шифровальщик-вымогатель (заявка № 139950)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    13

    Старуха Шапокляк вирус шифровальщик-вымогатель

    Вирус-вымогатель зашифровал файлы офисных приложений (*.doc;*.xls;*.jpg;*JPG; *.pdf; видеофайлы *.mp4;*.flv;*.zip).
    При этом, расширения файлов .doc? .jpg и т.д. не исчезают.

    При запуске компьютера вместо рисунка рабочего стола возникла картинка с рисунком старухи Шапокляк из мультфильма и текстом о высылке сообщения для возврата файлов. Рядом возникает текстовый файл (*.txt) нижеследующего содержания:
    "привет, старуха шапокляк напоминает тебе!Что если ты дурень удалил заставку рабочего стола то ты еще можешь вернуть свои файлы написав мне на почту:
    staruxa@yahoo.de
    буквы которые нужно сообщить для возврата файлов: UTC"

    При загрузке системы стандартным способом и в защищенном режиме проблемы не возникает, но Word имеет измененный шаблонный файл, требующий все время его создать по-новому и перезаписать.

    Помогите расшифровать файлы и восстановить систему.

    Василий
    intermedmarket2008@yandex.ru
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Василий Автамонов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,492
    Вес репутации
    2914
    Дешифраторов для данной модификации не встречалось
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. thyrex получил(а) 2 благодарностей за это сообщение от


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    13
    Можно ли создать дешифратор, если я вышлю незашифрованные файлы и их зашифрованные копии ?

  7. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,492
    Вес репутации
    2914
    Нет, не получится
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,492
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #7
    Junior Member (OID) Репутация
    Регистрация
    03.06.2013
    Сообщений
    5
    Вес репутации
    13
    Лечение после зловреда шифровальщика -вымогателя "Старуха Шапокляк".

    После лечения Лечащей утилитой DrWeb CureIT http://www.freedrweb.com/cureit/ и утилитой Kaspersky Virus Removal Tool Версия 11.0.0.1245. EXE в защищенном режиме,перепробовал все доступные утилиты и, в т.ч. от Касперского,
    мне удалось дешифровать файлы, пораженные вирусом "Шапокляк" с помощью антивирусного приложения от Ксперского : Утилита для удаления вирусов <rectordecryptor.exe> см. http://support.kaspersky.ru/viruses/utility

    Приложения бесплатно скачиваются с обновлениями.
    -Утилита rectordecryptor.exe запускается
    -НАЧАТЬ ПРОВЕРКУ
    -ИЗМЕНИЛИСЬ ЛИ РАСШИРЕНИЯ ФАЙЛОВ
    - т.к. у меня расширения файлов после повреждения не изменились, нажимаю кнопку "не изменились"
    -ПРОДОЛЖИТЬ
    -выбираем в открывшемся окне папку для дешифрации (желательно без глубоких вложений, максимум 2 уровня)

    После дешифровки у каждого файла появляется его излеченная копия с промежуточным расширением до точки
    .rectordecryptor..* ( сразу видно после сортировки по именам)
    Проверяем, как он читается стандартными программами, затем убиваем его поврежденный дубль и переименовываем , убирая появившееся расширение файла rectordecryptor

    Приходится таким образом проходить все папочки (с 10 июня стараюсь, но еще не все осилил, работать тоже надо). Но результат сугубо положительный (почти 99%) восстанавливает файлы .pdf; .doc; jpg; xls (эти не все);flv; mp4;

    Спасибо ребятам из лаборатории Касперского за рабочую утилиту!!!
    Буду и впредь пользоваться их защитой

    Василий

  11. #8

  12. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,492
    Вес репутации
    2914
    Не нужен лог gmer
    Пользователь делал логи в учетке с ограниченными правами
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Василий Автамонов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус-шифровальщик
      От StudentNPI в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.06.2013, 10:44
    2. Вирус шифровальщик
      От buv в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.05.2013, 00:57
    3. Вирус вымогатель-шифровальщик
      От Veter~ok в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.09.2012, 19:37
    4. Вирус-шифровальщик
      От Nast в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.05.2012, 00:19
    5. Вирус - шифровальщик.
      От legwand в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.03.2012, 17:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01328 seconds with 22 queries