ноут ProBookk 4510s заражен [email protected]_845

Доброго времени суток! Имеется в наличии ноутбук HP ProBook 4510s с чистой системой "Win 7 ult" совсем недавно все фотографии на втором разделе были зашифрованы вирусом [B]backspace@riseup._net_845[/B]. Сам вирус не оставил никаких текстовых требований ни в системе ни на диске D . По итогу сканеры cureit и kav tools в безопасном режиме ничего не выявили связанного с шифровщиком. Есть только множество фотографий зашифрованных. Могу выслать результаты сканирования cureit. Поражены только фотографии. Если необходимо могу выслать образец зашифрованного файла. Заранее благодарен за ответ.

[ATTACH=CONFIG]484700[/ATTACH]
[ATTACH=CONFIG]484701[/ATTACH]
[ATTACH=CONFIG]484702[/ATTACH]

Уважаемый(ая) [B]Plohoi4iter[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Plohoi4iter;1137424"]Сам вирус не оставил никаких текстовых требований ни в системе ни на диске D[/quote]
Так не бывает именно с этим шифровальщиком. Кто-то просто замел следы :)

Логи с проблемной системы?

[quote="Plohoi4iter;1137424"]Если необходимо могу выслать образец зашифрованного файла[/quote]Присылайте

загрузил zip архив. MD5 f070019a8ddbe6e87e40fffbab5fea4c
Размер файла 5829939

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Насколько я понял мне может подойти такой декриптор te102decrypt от dr.web ? :O

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][color="#0000CD"]в корень диска С[/color][/B].

В командной строке введите:
[code]C:\te102decrypt.exe -k 365[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/information]

Благодарю Вас за столько четкое , быстрое решение проблемы. Извините если зря потревожил. Ваш пользователь теперь! :D

Удачи Вам и кролику с фотографии :)

За позитив отдельное спасибо , кролику передам :>

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]