Добрый день. По электронной почте пришло письмо из арбитражного суда. В нем содержалась ссылка, после перехода по которой в автозагрузке компьютера появился текстовый файл бякибуки.txt и файл svchost.exe, а файлы пользователя оказались зашифрованы. К расширению файлов добавилось [email protected]_n5. Файлы были проверены Kaspersky Internet Security, вирусов не обнаружено. Файлы из автозагрузки удалены.
Пожалуйста помогите!!! Очень нужная информация.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) misha_s, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Спасибо большое, thyrex.
Но почему не все файлы расшифровались?
Если в поиске ТС набрать "*[email protected]_n5", выдаёт больше 37 тыс. файлов.
А утилита расшифровала только 20 тыс. с небольшим.
И на самом деле не всякому *[email protected]_n5 создался расшифрованный файл.
Как быть дальше?