Printable View
Здравствуйте,
подхватил троян-шифровальщик, файлы изображений сменили расширение на [email protected]. Возможно ли восстановить файлы с помощью te102decrypt? Если возможно то каким ключом? Спасибо.
Зашифрованные файлы - [B][COLOR=green]http://my-files.ru/4hppbi[/COLOR] [/B]
Уважаемый(ая) [B]Levyi_yaschik[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Обновите базы AVZ. Сделайте новые логи.
[QUOTE]Возможно ли восстановить файлы[/QUOTE]
Возможно.
Обновил,
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера
В остальном логи в порядке.
Файлы расшифрованы ([url]http://rghost.ru/6k2KN2KkT[/url]). С 1 ноября 2014 года расшифровка файлов у нас идет отдельной услугой. Подробней здесь [url]http://virusinfo.info/content.php?r=639-decoding[/url]