Printable View
Помогите! При включении компьютера был изменен фон и было следущее сообщение: салют буржуа, наши быстроходные..... и тд. Все фото и файлы, а именно jpeg. pdf. mov. зашифровались и не могу их открыть! Вот один из них стал так называться: [email][email protected][/email]_156... Очень Важные файлы, что делать? Помогите!!!
Всё сделал согласно правилам сайта, и прикрепил во вложения...
Уважаемый(ая) [B]lexaclub[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Подскажите пожалуйста, если сохранить зашифрованные файлы на внешнем диске, а потом переустановить систему, возможно ли востановить эти зашифрованные файлы? Или стоит подождать возможного решения?
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[quote="lexaclub;1094239"]если сохранить зашифрованные файлы на внешнем диске, а потом переустановить систему, возможно ли востановить эти зашифрованные файлы?[/quote]Если появится оригинальный дешифратор, то можно
Вот сделал лог полного сканирования МВАМ...
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OldProh 1.06 (HackTool.Agent.XN) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Program Files (x86)\Companh\OldProh (HackTool.Agent.XN) -> Действие не было предпринято.
Обнаруженные файлы: 12
C:\Program Files (x86)\Companh\OldProh\poezdochek.vbs (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\gladkobreesh.txt (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\plohimsdetstva.bat (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\tebyaebya.txt (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\tipichek.vbs (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\umenseniya.bat (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\Uninstall.exe (HackTool.Agent.XN) -> Действие не было предпринято.
C:\Program Files (x86)\Companh\OldProh\Uninstall.ini (HackTool.Agent.XN) -> Действие не было предпринято.[/code]
Здравствуйте! Удалил, как Вы и сказали, но файлы так и не открываются!
[QUOTE=lexaclub;1095953]Здравствуйте! Удалил, как Вы и сказали, но файлы так и не открываются![/QUOTE]
А они после удаления и не должны открываться. Rector Decryptor пробовали?
Нет, первый раз слышу!
[url]http://media.kaspersky.com/utilities/VirusUtilities/RU/rectordecryptor.exe[/url] пробуйте
Спасибо! Сейчас попробую!!!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Rector Decryptor уже восемь часов проверяет и еще ничего не нашел...
Rector Decryptor все просканировал, нашел 124, но так файлы и не разблокировал... Что делать?
[QUOTE=lexaclub;1096049]Rector Decryptor все просканировал, нашел 124, но так файлы и не разблокировал... Что делать?[/QUOTE]
Больше помочь нечем. Без оригинального дешифратора, который пока что есть только у автора этого шифратора файлы не получится расшифровать.