Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Помогите. Вирус зашифровал все файлы. dyatel@qq_com [not-a-virus:RemoteAdmin.Win32.RAdmin.ic, not-a-virus:PSWTool.Win32.Agent.qz ] (заявка № 159141)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37

    Помогите. Вирус зашифровал все файлы. dyatel@qq_com [not-a-virus:RemoteAdmin.Win32.RAdmin.ic, not-a-virus:PSWTool.Win32.Agent.qz ]

    Добрый день, помогите расшифровать файлы с расширением dyatel@qq_com!!!
    Вирус зашифровал все офисные, архивные файлы.
    Логи приложены.
    СПАСИБО!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Михаил Воронский, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Каким образом получили шифрование?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Цитата Сообщение от thyrex Посмотреть сообщение
    Каким образом получили шифрование?
    Через RDP зашли.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Через RDP зашли.
    добрый день!
    R-studio нашла много exe и bat от 05 мая. Много всякой дряни. куда скинуть список что нашла R-studio и что из него восстанавливать?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    R-studio нашла много exe и bat от 05 мая.
    Присылайте все эти файлы по красной ссылке "Прислать запрошенный карантин".
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Присылайте все эти файлы по красной ссылке "Прислать запрошенный карантин".
    какой объем можно загружать? а то там много всего...

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Цитата Сообщение от Михаил Воронский Посмотреть сообщение
    какой объем можно загружать? а то там много всего...
    Около 120-140 мбайт
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Загрузил файла за 5.05...
    Файл сохранён как 140507_054424_Otpravka2_5369c838461b7.zip
    Размер файла 3694884
    MD5 24d9fd2b4faa69ba397d201008008ef7
    Последний раз редактировалось Михаил Воронский; 07.05.2014 в 11:02.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Шифратора в присланных файлах нет.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  12. #11
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Проверь файл:



    Результат загрузки

    Файл сохранён как 140517_120842_re_bild_5377514a11b77.zip
    Размер файла 76059
    MD5 51894106239bef83a408a17050bb55c3

    Вот переписка:

    Здравствуйте, я его этот рас шифратор оплатила из своего кармана,
    на работе, а у нас бюджетная организация областная больница мне не выделили не рубля.
    таких как я на форуме пострадавших 5 человек, двоим я помогла один дал 7000 второй 5000 руб.
    я не прошу вас оплачивать твёрдую сумму кто сколько даст хочется частично возвратить средства в семейный бюджет так как у меня отец парализованный мама инвалид и 3 детей.
    тем более я вам вышлю этот расшифратор вперёд, если он вам поможет а пока всем помог компенсируйте мне мои затраты сколько сможете
    для организаций это не большие средства.
    рас шифратор прикрепила.
    если пожелаете компенсировать мне мои убытки мой киви кошелёк 9653642995
    Удачи вам и всего вам доброго.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Проверь файл
    Да это он. Спасибо
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Ушел напрямую к специалисту по дешифраторам
    Спасибо
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Сообщи пожалуйста, когда будет готово лекарство. и где его скачать.

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Так а что мешает запустить этот дешифратор?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Ну мало ли, что может там быть внутри.
    Я просто не до конца уверен в его надежности.
    Хотелось бы уверенности.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Ничего плохого там нет
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Хочется конкретики.
    Как расшифровывает: все файлы или отдельные. Способ запуска.

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Просто запустите. Он сам просматривает все диски
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member (OID) Репутация
    Регистрация
    05.05.2014
    Адрес
    Архангельск
    Сообщений
    11
    Вес репутации
    37
    Ну хочется чтоб надежнее, что то вроде Rachni Decryptor

  • Уважаемый(ая) Михаил Воронский, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 18
      Последнее сообщение: 20.01.2015, 12:55
    2. Зашифрованны файлы dyatel@qq_com
      От zharich в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.05.2014, 06:42
    3. Ответов: 23
      Последнее сообщение: 24.05.2014, 01:52
    4. Зашифрованы файлы. dyatel@qq_com
      От teplokom в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 21.05.2014, 04:53
    5. Файлы зашифрованы dyatel@qq_com
      От oxygenwolf в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 20.05.2014, 20:38

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00209 seconds with 20 queries