Printable View
Доброго дня, Спасатели! :)
Вчера в 9:00 утра пришло к людям в одной канторе письмо от ФССП с текстом:
Все твои файлы зашифрованы, отошли один зашифрованный файл на мыло.
В твоём распоряжении 1 неделя. Потом не расшифровать.
Заранее благодарю за ответ!
Уважаемый(ая) [B]Брахман[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Есть файлы для сравнения: зашифрованный и нет. Есть папки из темпа в которых пароль для шифровальщика и фото на рабочий стол с угрозой. Могу всё скинуть?!
[url]http://virusinfo.info/pravila.html[/url]
Многоуважаемый, thyrex!Я начал делать по правилам и столкнулся с проблемой. Разъясните, если в безопасном режиме вирус ремовал тул хочет удалить, предполагаемый источник шифра, то нужно удалить его? Просто у меня есть и два файла для сравнения - не зашифрованный из другого источника и зашифрованный из данного источника и разные остатки шифровальщика с его временными папками. Должно же помочь?
Или удалить его?
Заранее благодарю за ответ! :)
[QUOTE]Разъясните, если в безопасном режиме вирус ремовал тул хочет удалить, предполагаемый источник шифра, то нужно удалить его?[/QUOTE]
Да. Это поможет избежать дальнейшего шифрования файлов.
[QUOTE=mike 1;1189421]Да. Это поможет избежать дальнейшего шифрования файлов.[/QUOTE]
Спасибо за ответ, Майк!
Сделал всё по правилам.
Вложения в первом посте. Не могу в это сообщение прилепить :) Посмотрите, пожалуйста, если что-либо не так, пишите.
Заранее благодарю.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Скан сделал. Логи во вложении. Жду ответа :)
Заранее благодарю!
Папки
[QUOTE]C:\Program Files (x86)\youfiles
C:\Program Files (x86)\ООО РОССИЙСКИЕ ТЕХНОЛОГИИ[/QUOTE]удалите
Что за странные ярлыки?
[QUOTE]C:\Windows\system32\Cr4BCInqrwQQgaiXkgMdNnH8UyA0KAIwzsurgtC-F2qLAQEAo20ZXXZXQfeAKrrMuiP9ihVJl41DwLy90krAwDEvcIVqwg8seoQmJgrJDArf0qdcRs9rtOiTM7ztpf2KAo0HWMYVLlK_jBiFJKtRSa6NsKf1YKjI9b9quNmE_IZXWxtCPHDXV8UySaCNP1aXgUmItIxk.lnk
C:\Windows\system32\CqsBCP7ijgMQ-dnNowUd3W78UyA0KAIwzsurgtC-F2p7AQBT1qPzVI4FHRRKvDF--JCNz6YdSR_lAfixdPDFChPt1FCwekhrdG_RRtuhXGZXIMxXoojhVqwDg8HG97FxczZ3IqsEQ_4MzmRYMAsZVvN97lDk_uqJNSaharydlHLuRpVCAs5FDOyESFB5fcQOb_1gKyHn.lnk[/QUOTE]
Доброго дня, thyrex!
Папки удалил. Я их с самого начала заприметил :)
Ярлыки не знаю от куда. Удалил.
Какие дальнейшие наши действия? Возможно ли расшифровать данные на компе: оффисные документы и 1С 7.7?
Заранее благодарю за ответ!
С расшифровкой не поможем
Благодарю за содействие и помощь в разборке данного случая!
Расшифровке файлы не поддаются после этих шифровальщиков, я так понимаю. Попробуем выполнить действия вымогателей :)
Ещё раз спасибо и Удачи Вам в вашем нелёгком деле!
[QUOTE]Возможно ли расшифровать данные на компе: оффисные документы и 1С 7.7?[/QUOTE]
Базу 1С попробуйте так [url]http://1c911.by/stati_1s/statya-vosstanovlenie-bazy-1s-77-email-deskripshen1cgmailcom.htm[/url] восстановить. Эксперименты только проводите на копии файлов.