Поймал шифровальщика, прошу помочь! файлы на файлообменнике http://файлообменник.рф/uwsnwxunri0v.html http://файлообменник.рф/5lvsey4ng33n.html http://файлообменник.рф/x8h1zwynojgf.html http://файлообменник.рф/hxonzbci5zdp.html

Пришло письмо из Арбитражного суда, прошел по ссылке. Фото, текстовые файлы, видео, PDF фалы все не открывается, возможно что-то еще не работает. Надеюсь Вы сможете помочь. При каждой перезагрузке появляется txt письмо от Санты...

Малыш, ты плохо себя вел в этом году. Из за этого, злой и бухой санта, пыхая перегаром решил тебя наказать. Вместо подарков на новый год он пришел на твой комп, и трясущимися подагрическими руками перепортил тебе все файлы.


если тебе нужны твои файлы, и ты не полный долбаеб пиши на почту санта клаусу drunksantaru @ yahoo . com Для возврата файлов ты должен дать санте на опохмел 7000 рублей. И ВНИМАНИЕ!!!! сообщи на почту санте этот: S7 идентификатор


без этого идетификатора пропитые мозги санты не вспомнят какой пароль стоит на твоих файлах!

Уважаемый(ая) [B]Валентин Кравчук[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Могу прислать само письмо со ссылкой. При нажатии на которую происходит загрузка шифровальщика.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Не получил подтверждения об успешной загрузке файла, получен ли мой карантин, или же загрузку следует повторить.

Карантин не вижу.

Прошу прощения, разобрался... карантин отправил.

Возможно это понадобится.

Две новости, 1. хорошая и 2. плохая.

1. Файлы не зашифрованы, испорчен заголовок, и, похоже, какие-то части в теле.
2. Способ восстановить пока, видимо не найден.

Если восстановление системы было включено на момент инцидента, попробуйте в свойствах одной из папок с испорченными файлами на вкладке "Предыдущие версии" открыть и проверить сохранённую копию на дату, когда всё было нормально.

Спасибо, на одном компьютере это помогло, там стояла галочка на восстановление системы и файлов, а на одном не было.

Пока решения нет.
Если сохранилось письмо с вредоносной ссылкой, сообщите её мне [COLOR="#B22222"][B]в личном сообщении[/B][/COLOR], ни в коем случае не в теме!

Это шифровальщик RectorRSA
Письмо с вложением не поможет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]