Файлы на компьютере (jpg, *.doc и др.) зашифрованы. К названиям добавлено [email][email protected][/email]_lot5005. Компьютер был очистен от вирусов. Пробовала расшифровать при помощи утилит от Касперского, не помогают. На компьютере все фото и видео не открываются, я в отчаянии.:(:(:(
Пытаюсь прикрепить зашифрованные файлы, выдаёт:неверный формат файла. Правильно..они же изменены.. Прошу помочь!
Уважаемый(ая) [B]Эммачка[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Проделала по инструкции. Посмотрите.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Открыла программу... не знаю, там немного не так как описано в вашей инструкции. сделала сканирование. При сохранении затребовало дать название, иначе на сохранялось. Так же есть папка Logs, там файлы в формате .xml. Они не прекрепляются к сообщению.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]PUP.BitCoinMiner, C:\Users\???°????N?\AppData\Roaming\torrent\alcc.exe, , [572eec42413af244ff83eca7b44dcd33],
PUP.Optional.BestFree, C:\$Recycle.Bin\S-1-5-21-2994510613-2205097223-2886370678-1000\$RY92CBE.exe, , [ef96d15dd4a7003629649a8935cf11ef],
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, , [a3e20628dd9e54e2c8f9354849b90cf4],
Trojan.Bitminer, C:\Users\???°????N?\AppData\Roaming\torrent\alcc.exe, , [384db27c7b004fe76f94df9e9e657987], [/code]
Удалила
Больше пока помочь нечем
Здравствуйте, по моему вопросу ещё ни чего не нашлось????
Ничего
Здравствуйте, по моему вопросу ещё ни чего не нашлось????
Могу предложить только частичное восстановление некоторых типов файлов.
Предложите.. Хоть что то восстановить буду рада. Может со временем и остальное кто сможет восстановить.
Если сможете найти сам шифратор думаю можно будет сделать полноценную расшифровку всех типов файлов.
[INFORMATION]
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k h49 -e [email protected]_lot5005[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Утилита попытается восстановить некоторые типы файлов. В лучшем случае te102decrypt сможет восстановить кое-что из файлов формата jpg/doc/xls
3. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]
[QUOTE=mike 1;1156750]Если сможете найти сам шифратор думаю можно будет сделать полноценную расшифровку всех типов файлов.
[INFORMATION]
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k h49 -e [email protected]_lot5005[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Утилита попытается восстановить некоторые типы файлов. В лучшем случае te102decrypt сможет восстановить кое-что из файлов формата jpg/doc/xls
3. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION][/QUOTE]
Добрый вечер! Попыталась расшифровать с помощью te102decrypt.exe. По окончанию работы, программа выдала что файлы расшифрованы. Действительно, вид значков приняли как у нормальных .jpg файлов, удалилось пополнительная надпись в названиях, которая добавилась после шифровки. Но.. Файлы всё равно не открываются, пишет что либо файл повреждён, либо не поддерживается формат.
Больше помочь нечем пока. У вас вложение из письма сохранилось?
Из какого письма?
[QUOTE=Эммачка;1197518]Из какого письма?[/QUOTE]
Шифратора вы получили через почту. На почту должно было прийти письмо из Арбитражного суда или уведомление о задолженности, где под видом вложения об задолженности прячется сам шифратор.
[QUOTE=mike 1;1197521]Шифратора вы получили через почту. На почту должно было прийти письмо из Арбитражного суда или уведомление о задолженности, где под видом вложения об задолженности прячется сам шифратор.[/QUOTE]
У меня такого письма вообще не было, да и не открываю я подобные письма, удаляю сразу. Вирус я подцепила с какого то сайта с фильмами. В тот злополучный день, я фильмы смотрела и по сайтам лазила.