Здравствуйте!
На почту пришло письмо со ссылкой, после перехода по которой зашифровались файлы ворд и эксель, к расширению добавилась запись [email protected]_lot3011
Здравствуйте!
На почту пришло письмо со ссылкой, после перехода по которой зашифровались файлы ворд и эксель, к расширению добавилась запись [email protected]_lot3011
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) spro1, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог mbam
mbam.txt
скажите пожалуйста, имеется ли дешифратор для данного вируса? очень нужно восстановить файлы
Логи в порядке
Пока дешифратором никто не поделился
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
На почту прислали декодер в архиве. Но не факт, что это не очередной вирус. Посмотрите пожалуйста файлы по ссылке http://rghost.ru/54187149
В архиве зашифрованные файлы и декодер
Это рабочий дешифратор для вашей версии.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
что посоветуете делать дальше? есть несколько вопросов:
1 стоит ли переустанавливать ОС?
2 Не может ли вирус сохраниться в файлах и попасть на другой пк при их копировании и использовании?
3 Какие меры необходимо предпринять для защиты?
1. Этого лучше не делать.
2. Логи в порядке говорит о том что вирусов по отчетам не видно. Рекомендуется сменить пароли на всякий случай.
Для того чтобы убрать картинку пиратов при старте системы пофиксите эти строчки в HiJackThis:
Код:O4 - Startup: cs.bmp O4 - Startup: Напоминалка.com.lnk = ?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
