Printable View
Помогите разблокировать хотябы часть файлов. ни один не открывается. При загрузке ноутбука на экран выскакивает блокнот с сообщением: "Вы все еще можете восстановить файлы для этого нужно написать на почту [noparse][email protected][/noparse] и сообщить идентификатор: s24 он очень важен для восстановления файлов!".
Уважаемый(ая) [B]Илья Петров[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В моем первом посте я прикрепил файл Logs.rar в нем лежат логи от АВЗ и HiJackThis.
Ну и где умудрились поймать такую древнюю версию шифратора? :?
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
O4 - Startup: грузин.txt
[/CODE]
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Где подцепили вирус не могу сказать. Ноутбук из дома притащил генеральный директор, попросил исправить, там есть важные файлы.
Сообщение "04" исправил, блокнот больше не появляется. В аттаче выложил лог, как было описано.
[QUOTE]Ноутбук из дома притащил генеральный директор, попросил исправить, там есть важные файлы.[/QUOTE]
Значит пытайте того кто принес ноутбук какие вложения из почты они там запускали. Почта злоумышленника я думаю уже мертва.
Пытал, он ничего вразумительного не ответил, говорит: "жена поймала где-то, вроде почту получила". Без точных данных о том, с чего подцепили вирус не разблокировать файлы?
[QUOTE=Илья Петров;1153525]Пытал, он ничего вразумительного не ответил, говорит: "жена поймала где-то, вроде почту получила". Без точных данных о том, с чего подцепили вирус не разблокировать файлы?[/QUOTE]
Без вложения думаю шансов никаких нету. А так как почта уже скорее всего мертва, то дешифратор приобрести даже за деньги думаю не получится.
Почта мертва, уже пытались написать.
Народ, выяснил! Генеральный говорит, какой-то из трех архивов. Вот ссылка на архив с архивами: [[B]скрыто[/B]]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Подскажите как разместить файл *.rar Мое сообщение отредактировали и ссылка скрыта, она кликабельна? Архив размером 84мб.
[QUOTE]Мое сообщение отредактировали и ссылка скрыта, она кликабельна?[/QUOTE]
Я и отредактировал ваше сообщение. Модераторы раздела ссылку вашу увидят. Часть файлов в архиве № 1 и 3 битые.
Попробовать перезалить эти архивы, или бесполезно?
Пробуйте.
[URL="https://yadi.sk/d/Ihfir-chae6ZR"]https://yadi.sk/d/Ihfir-chae6ZR[/URL]
[URL="https://yadi.sk/d/nwKtil-Cae6sf"]https://yadi.sk/d/nwKtil-Cae6sf[/URL]
[URL="https://yadi.sk/d/GeAy-VF3ae73i"]https://yadi.sk/d/GeAy-VF3ae73i[/URL]
1. Файл в архиве битый.
2. Чистый. Там только фотографии.
3. Тоже файл в архиве битый.