Printable View
Здравствуйте!
Пришло письмо с вложенным архивом от [email][email protected][/email], после запуска архива зашифровались файлы.
Пример имени файла - [email][email protected][/email]_lvM1lb
Для получения дешифратора просят перевести деньги на qiwi кошелек.
Требования для расшифровки файлов во вложении.
Зашифрованные файлы - [url]https://dropmefiles.com/lYZ9s[/url]
Вредоносный файл - [скрыто]
Вредоносный файл находится в архиве с паролем virus
Прошу помочь с дишифратором.
Спасибо!
Уважаемый(ая) [B]Renggo[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
логи
Логи от имени Администратора нужны, а не пользователя.
Исправил
Логи в порядке. С расшифровкой не поможем, возможно смогут помочь в техподдержке DrWeb при наличии [B]коммерческой[/B] лицензии на их антивирус.
Пришлось заплатить...
Прикрепляю архив с дешифратором, может быть кому-нибудь поможет.
Еще вопрос - возможно ли что нибудь сделать, что бы полностью удалить заразу, если она есть, после дешифрации?
[QUOTE]Пришлось заплатить.[/QUOTE]
А лицензия на антивирус дешевле обошлась бы, но смотрю вам денег было не жалко. ;)
[QUOTE]Еще вопрос - возможно ли что нибудь сделать, что бы полностью удалить заразу, если она есть, после дешифрации?[/QUOTE]
Написал же, что
[QUOTE]
Логи в порядке.
[/QUOTE]
Т.е. это значит, что вирусов на компьютере нет.
Понял, спасибо!
А на счет жалко денег на лицензию - я обращался в поддержку nod32 с этим же вопросом, помочь они не смогли... Или только dr.web умеет решать эти вопросы?
[QUOTE=Renggo;1302483]Понял, спасибо!
А на счет жалко денег на лицензию - я обращался в поддержку nod32 с этим же вопросом, помочь они не смогли... Или только dr.web умеет решать эти вопросы?[/QUOTE]
Именно с этим шифровальщиком скорее всего помогли бы в DrWeb, а Eset далеко не все может расшифровывать.