Printable View
На компьютере зашифровались файлы после запуска письма якобы от судебных приставов, следуя инструкции сделал все log-и и прикрепляю несколько зашифрованных файлов. Названия файлов стали:
[B][email protected] 0.0.1.0.id-ATCKSXFLSYDKQWCHOUZGMSYEKRWDJQWBIOUA-29.06.2015 [email]10@[email protected][/email][/B]
Примеры зашифрованных файлов:
[URL]https://yadi.sk/d/j4voLrhphbmkC[/URL]
[URL]https://yadi.sk/d/ZXy7eWpphbmkG[/URL]
[URL]https://yadi.sk/d/4_ZP7hUMhbmkJ[/URL]
Уважаемый(ая) [B]glusker[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Это выполнить на компьютере который был зашифрован или можно на любом сделать с подключенным жестким диском от зашифрованного компьютера?
Там, где было шифрование
Извиняюсь за столь долгий ответ (уезжал), на данный момент сделал как описано выше, прикрепил файлы, еще есть вероятность расшифровки? заранее спасибо.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
2015-06-29 11:45 - 2015-06-29 11:45 - 0156286 _____ () C:\Program Files\desk.jpg
2015-06-29 11:45 - 2015-06-29 11:45 - 0156286 _____ () C:\Program Files\desk1.bmp
2015-06-29 10:29 - 2015-06-29 11:45 - 0000081 _____ () C:\Program Files\UUVVMHQIOA.ZGV
HKLM\...\Run: [pr] => C:\Program Files\st.exe
GroupPolicyScripts: Group Policy detected <======= ATTENTION
GroupPolicyScripts\User: Group Policy detected <======= ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Добрый день! Во вложении Fixlog.txt выполнен как написано выше
Увы, мы с расшифровкой не поможем
Попробуйте обратиться в техподдержку антивируса (если ключ, конечно, лицензионный)