Printable View
Доброго времени суток!
Ситцуация такая. Не так давно поймал какой-то вирус, который зашифровал все файлы doc, pdf, xls, jpeg на компе и требовал отправить 1500 руб. на какой-то электронный кошелек.
Вот ссылка на зашифрованые файлы и их оригиналы:
[URL]http://rusfolder.com/33210414[/URL]
Файлы от Avz и HiJack прилагаю.
Заранее благодарен!
Уважаемый(ая) [B]Kostya(N)[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Скачайте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]
2. Скопируйте зашифрованные файлы [B]в отдельную папку [/B]
3. Запустите так
[CODE][B]RectorDecryptor.exe -hanarp "b9b21db025681c76cd8ae8b1b4ae46ac4fba466aa94e4507e02bcd4cddd36ebbb9b21db025683c76ad8ac8b1b4ae46ac4fba"[/B][/CODE]
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=[/CODE]
RectorDecryptor не распознает зашифроаные файлы. Пишет, что ему требуются файлы с особым расширением, как я понимаю. Просто в папке с зашифроваными файлами он никакой активности не делает. А что касается кода "F2 - REG:system.ini: Shell=" в HiJack, то тоже изменений никаких не наблюдается
Вы запускали его так, как я просил или просто так?
RectorDecryptor запускал просто так. Не нашел там где можно выбрать код.
Запустите из командной строки
Все. Разобрался :) Спасибо вам огромное!!!