Вирус с подписью - [email protected]_lot4024.

[mike 1]

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 384

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[Lana55]

Процесс идет. Посмотрела, с зараженным файлом ставит рядом расшифрованный.
Подскажите, а после расшифровки будет какой-то отчет что и где поменялось или мне придется все папки (включая системные) просматривать?

[mike 1]

Будет уведомление о том что расшифровано такое-то количество файлов.

[Lana55]

Информация

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

Чтобы удалить залезать в каждую папку самостоятельно и удалять?

[mike 1]

Утилита не удаляет зашифрованные файлы. Получается что так. Файлы корректно все расшифровались?

[Lana55]

Расшифровалось около 30000 файлов, вроде корректно, но проверяю пока выборочно. На проверку каждого уже сил нет. В каждой папке поисковиком ищу (собираю) файлы с расширением "COM_LOT4024" и по дате изменения смотрю, пока в корзину скидываю. Правда попадаются файлы с тем же расширением, а вот дата изменения равна дате создания, приписка к названию таким файлам та же (Support@casinomtgox) - что с ними делать? А то на удаляю.

- - - Добавлено - - -

Все-таки не все расшифровались. Есть папки в которых файлы с расширением "COM_LOT4024", а вот рядом нет нормального файла.

[mike 1]

Все-таки не все расшифровались. Есть папки в которых файлы с расширением "COM_LOT4024", а вот рядом нет нормального файла.

Прикрепите несколько таких файлов в архиве.

[Lana55]

вот некоторые.

[thyrex]

Из всех файлов только один зашифрован, у остальных просто поменялось расширение

[Lana55]

А то, что расширение поменялось на что в дальнейшем повлияет?

- - - Добавлено - - -

Их так и оставлять?

[thyrex]

А то, что расширение поменялось на что в дальнейшем повлияет?

Удалите это новое расширение и все

[Lana55]

а как его удалить?

[thyrex]

Переименовать эти файлы

[Lana55]

Подскажите, в какой папке может находиться Файл "JPG", чтобы можно было просматривать в этом формате? (если правильно изъяснила), что бы можно было добавить в меню "Открыть с помощью...) Никак найти не могу.

- - - Добавлено - - -

разобралась

[mike 1]

Проблема решена?

[Lana55]

По пересохранению, вроде получается. Вот как пересозранить документы XML? В меню "Открыть с помощью..." никакого подобного значка нет. Через какую программу пересохранять?

[mike 1]

xml возможно не были обработаны дешифратором потому они скорее всего зашифрованы.

[Lana55]

наверно, точно не были, большое количество. А как быть? Заново включить дешифратор? Сработает?

[thyrex]

xml возможно не были обработаны дешифратором потому они скорее всего зашифрованы

Бред писать не нужно

По пересохранению, вроде получается

Я просил просто переименовать, а не открывать с помощью подходящей программы и пересохранять.

Запустите Проводник, правой кнопкой мыши кликните по файлу и выберите действие Переименовать. Удалите ненужное окончание в имени и нажмите Enter

[Lana55]

Я просил просто переименовать, а не открывать с помощью подходящей программы и пересохранять.

Запустите Проводник, правой кнопкой мыши кликните по файлу и выберите действие Переименовать. Удалите ненужное окончание в имени и нажмите Enter

От того, что я просто переименую, тип файла не меняется, а остается тот же "COM_LOT4024".