[email protected]. Всем известная зараза. Надеюсь на помощь.

Приветствую всех хелперов и пострадавших. Заражение прошло через письмо от Сбера. Далее фон.рисунок на рабочий стол, что переустановка не поможет... пишите сюда [EMAIL="[email protected]"][email protected][/EMAIL]. Ну и по известной схеме не открываются - все фото, пдф и MS OFFICE фаилы. В случае с фото при окрытии маленьких крестик, ворд не видит кодировку, эксель просто не открывает как и пдф. У меня нет на компьютере фаила lockdir.exe папки thumbs.ms. AVPTool проверяя нашел заразу в папке Winrar - фаил с именем codec***, читал что это вор пассов всяких идущий в комлекте с письмом. AVPTool его удалил. При проверке не открывающихся фото на другом разделе диска AVPTool зависает. Так и не смог закончить проверку. Есть его логи об обнаруженных угрозах, могу выложить по требованию. Все логи по правилам прилагаю. Не совсем понимаю это lockdir или что-то другое? Нужно ли выложить не открывающиеся фаилы?Благодарю, Александр.

Уважаемый(ая) [B]MATHERIA[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выложите несколько зашифрованных файлов в архиве на файлообменник и пришлите ссылку

[QUOTE=thyrex;904716]Выложите несколько зашифрованных файлов в архиве на файлообменник и пришлите ссылку[/QUOTE]

Сделано [url]http://www.fayloobmennik.net/2068904[/url]

Интересно, еще майская версия шифровальщика :)

[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]MATHERIA[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://zalil.ru/33608630"]Зеркало 1[/url] [url="http://rghost.ru/39405637"]Зеркало 2[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[u][b]Примечание:[/b][/u] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003

[QUOTE=thyrex;904786]Интересно, еще майская версия шифровальщика :)

[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]MATHERIA[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://zalil.ru/33608630"]Зеркало 1[/url] [url="http://rghost.ru/39405637"]Зеркало 2[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[u][b]Примечание:[/b][/u] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003[/QUOTE]

Спасибо. Как я понял мне нужно просто запустить .exe фаил и все фаилы будут дешифрованы автоматически?

А майская версия т.к. письмо пришло в мае. Просто открыл его на ноуте только недавно.

И вопрос - что же это за шифровальщик lockdir или что-то другое?

Это шифровальщик Rector+RSA
Когда файл запустите, там будет картинка-инструкция и все поймете, как нужно действовать

Еще один совет: дешифровка происходит медленно и не стоит подсовывать для расшифровки сразу огромное количество файлов. Это приведет к тому, что Вам будет казаться, что программа зависла, в то время как она будет продолжать работу

Хочу выразить благодарность всем хелперам, проекту Virusinfo и Thyrex в частности. Дешифратор работает, пока дешифрует фото, очень медленно, учитывая что фоток в оригинале у меня большее 5000, т.ч. на недельку проц. загружен минимум) но лучше так, чем вообще никак. Т.ч. еще раз большое человеческое спасибо! Александр