Printable View
[COLOR=#333333]Пришло письмо от ГИБДД со штрафом, там был файл, в файле вирус. Теперь пишет следующее:
Ваши файлы попали в сети паука, доступ к файлам jpg doc docx xls и т.д. не возможен, за дальнейшими инструкциями пишите на паучью почту:[email protected] Ах да, сообщите этот номер: zxc на почту. Без него освобождение файлов из логова паука будет проблематично)
Помогите восстановить файлы doc, очень важные файлы![/COLOR]
Уважаемый(ая) [B]kam1337[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Dr.Web CureIt! Обнаружил Trojan.click2.53339
Прикладываю зашифрованный файл .doc [url]http://rghost.ru/44885462[/url]
Dr.Web CureIt! Обнаружил trojan.click2.53339
Выкладываю зараженный файл .doc [url]http://rghost.ru/44885462[/url]
Выкладываю файлы по вашей инструкции.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Еще AVPTool обнаружил trojan.win32.jorik.ruftal.plp
P.S. Для меня главное восстановить файлы .doc, потом снесу винду!
[b]kam1337[/b], [url]http://support.kaspersky.ru/4264[/url] пробовали ?
Не помогает
Дешифратором для данной модификации пока никто не поделился
Если на другой компьютер перенести зашифрованные файлы .doc и переустановить винду, потом можно будет восстановить эти фалы на другом компьютере?
Только при наличии дешифратора
Куда можно обратиться за помощью? Без файлов будет полная (_о_) !!!!
Только покупать дешифратор у злоумышленников, как бы это не способствовало их "бизнесу"
проблема ещё актуальна ?
[INFORMATION][color="#FF0000"]Внимание![/color] [color="#0000CD"]Данный дешифратор предназначен только для пользователя [b]kam1337[/b]
Во избежание [u]окончательной потери информации[/u] другим пользователям применять данный дешифратор [b]не рекомендуется[/color][/b][/INFORMATION]
[url]https://dl.dropbox.com/u/18334397/zxc.rar[/url] - дешифратор
Дешифратор работает медленно, поэтому не пытайтесь скормить ему сразу огромное количество файлов
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение [b].bak[/b]) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения [b].bak[/b] файлы от MS Office 2007 и 2010 тоже должны нормально открываться
[B][U]Примечание:[/U][/B] возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003