id033

Пришло письмо, якобы из сбербанка, при его открытии
файлы были зашифрованы и появилось сообщение: отправить id033
по адресу [EMAIL="[email protected]"][COLOR=#33496b][email protected][/COLOR][/EMAIL].
Помогите, пожалуйста, дешифровать файлы.

Уважаемый(ая) [B]bserebr[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

А где несколько зашифрованных файлов?

адреса зашифрованных файлов:
rghost,ru/49141311
rghost.ru/40141392
rghost.ru/40141424

[QUOTE=thyrex;922081]А где несколько зашифрованных файлов?[/QUOTE]

Обязательно нужно, или нет посылать лог файлы?
Если их посылать, то, как я понял, образуется новая тема.
Кроме того, у меня не создается файл virusifo_syscure.zip

[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]bserebr[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://rghost.ru/39923614"]http://rghost.ru/39923614[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003

[QUOTE=thyrex;922560][INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]bserebr[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://rghost.ru/39923614"]http://rghost.ru/39923614[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003[/QUOTE]


Не удается скачать файл 033.rar,
пишет: "Сброшено подключение к этому серверу"
Блокировку антивирусом я убирал

Скачайте с любой другой машины

[QUOTE=thyrex;922560][INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]bserebr[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]

[url="http://rghost.ru/39923614"]http://rghost.ru/39923614[/url] - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться

[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003[/QUOTE]

Файл 033.rar скачал FlashGet, но при разархивировании
антивирус сразу уничтожает 033.ехе.
Можно-ли отключить антивирус?

Не просто можно, но и нужно. Некоторые антивирусы так глупо реагируют на дешифратор

[QUOTE=thyrex;922826]Не просто можно, но и нужно. Некоторые антивирусы так глупо реагируют на дешифратор[/QUOTE]

Большое спасибо!
Почти все востановилось.
А скачивать файл 033.rar нужно тоже при отключенном анивирусе

[quote="bserebr;923446"]А скачивать файл 033.rar нужно тоже при отключенном анивирусе[/quote]Конечно, файл ведь незапароленный

[quote="bserebr;923446"]Почти все востановилось.[/quote]А что не восстановилось?

[QUOTE=thyrex;923479]Конечно, файл ведь незапароленный

А что не восстановилось?[/QUOTE]

Просто времени нет, чтобы все восстановить.
Еще раз большое спасибо!!!