Поймал вирус. Дублирует doc и jpeg файлы с раширением вконце .vscrypt

Пожайлуста помогите. Поймал вриус, дублирует doc и jpeg файлы с раширением вконце .vscrypt По этой ссылке афтар вируса выложил исходники и файлы дешифратора:[url]cut1[/url]
Вирус фотографии моей маленькой дочки зашифровал, жена в шоке, я тоже. В .doc тоже ценная для меня информация, открываются какие-то закорючки. Подскажите что делать?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Вот, если что, ссылка на мои фалы [url]cut[/url] . Там 4 файла: 2-doc(нормальный - .doc и измененный - .doc.vscrypt и также 2 jpeg)

Навскидку - можете попробовать [url=http://news.drweb.com/show/?i=193&c=5&p=0]вот это[/url], хуже не будет. Хотя по описанию не очень похоже...

Troyan Encoder descriptor-33decrypt не помог. Пишет: "Не удалось найти первый ключ. Компьютер не инфицирован". Прошу еще варианты.

Тогда можно [url=http://vms.drweb.com/sendvirus/]сюда[/url]. Категория "Запрос на лечение". Повторите там всё, что здесь написали. Раз зверь ходит в диком виде, должны отреагировать оперативно. Хотя и не факт, что за сутки справятся.

У вас на машине какой антивирус?

Так получилось, что комп начал си-и-ильно тормозить. Так как причин для этого кроме действия вируса не наблюдалось, я занялся его поисками посредством разных антивирусов. Уже точно не помню, толи Касперский, толи drWeb нашел 2 подозритьельных файла, удалил их и перезагрузил компьютер. С этого все и началось... Спасибо вам большое за оперативные подсказки. Уже не раз сюда обращаюсь и очень вам всем благодарен. По предлженной ссылке, запрос на лечение сделаю, о результатах отпишусь. Надеюсь, что "зверюгу" можно победить.

А штатного aka постоянного антивируса не держите?
Подозрительные файлы прибитые - большой интерес представляют. Что в них нашлось, конечно, не помните?

Нет, не помню. Как обычно, антивир определил подозрительные файлы, как вирусы, я и убил их безвозвратно. Намедни, друг мой в гости со своей флешкой приходил, может он "подарочек" принес. 6 вирусов у него нашел, может что-то и проскочило...

Пожайлуста помогите. Поймал вриус, дублирует doc и jpeg файлы с раширением вконце .vscrypt . Подскажите что делать? Скачал утилиту от док.Вэб-te19decrypt.exe, но она запрашивает файл vscrypt.txt, а у меня он удалён. Я в панике-sos, плиз, всё ведь затронул этот гад.

В "[URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите![/URL]", но с начало читать [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

Попробуйте дешифровщик [URL="ftp://ftp.drweb.com/pub/drweb/tools/te34decrypt.exe"]тут[/URL]

[QUOTE=Лёха-Молодец;413348] но она запрашивает файл vscrypt.txt, а у меня он удалён.[/QUOTE]
Попробуйте все-же найти его поиском по всем дискам.
Он необходим для расшифровки

Либо восстановить удаленный спец. утилитами.

здраствуйте, помогите, подскажите что делать!времени совсем нет и все антивирусы не помогают!
вирус дублирует doc и jpeg файлы с раширением вконце .vscrypt
самое инетресное что не все файлы продублированы, очень много осталось нормальтных и спокойно открываются, а другие нет(в одной папке как правило все не заражены.
никакие антивирусы не помогает и даже те что были предложены тут.
слышал про какую ту delphi, но что это и как не знаю!

[URL="http://news.drweb.com/show/?i=49"]Вот тут DrWeb дают скачать и объясняют как использовать[/URL] спецутилиту для расшифровки

спасибо что откликнулись!
сейчас я на работе, а это происходит у меня дома, вчера уже скачал и попробовал её в действии, но мои зашифорванные файлы находятся на диске D, а программа работала(смотрела что она делала)только с диском С и похоже там вылечила(там у меня cтоит TOP Plan и работает более менее)а вот на дешке ничего не сделала, хотя сохранена эта утилита именно на D
или мне попробовать всё что на D скинуть на С?

А если внимательно посмотреть ссылку, то там есть
[QUOTE][B]Как использовать утилиту[/B]

Запустите расшифровку файлов на всем диске C:. Для этого запустите программу, со следующими параметрами командной строки:

te19decrypt.exe [путь]
например:
te19decrypt.exe c:\

Файлы на диск С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.

Если Вам не удалось расшифровать некоторые файлы, просим присылать на адрес [email][email protected][/email] файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов. [/QUOTE]
Так что стоит попробовать [CODE]te19decrypt.exe D:\[/CODE]

PS. Несмотря на то, что DrWeb указывает расширение зашифрованых файлов как .crypt, утилита умеет работать и с .vscrypt

заранее извиняюсь за глупый вопрос, ламер ламером))

я так понимаю это надо сделать перед началом сканирования, когда появляется эта программа, в её окне?..скачать сейчас и посмотреть как и что я её к сожалению не могу(нет доступа), так что говорю по памяти

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

и ещё вопрос, если знаете, как мне найти сам вирус и удалить его?
кстаи на диске С у меня появилась папка с файлом DLL как я уже понял от этого вируса - удалять мне её сейчас или это и есть код..или это и есть сама программа?
и ещё
расшифруются ли файлы если я удалил их копии с добавкой vscrypt?

[QUOTE=michaelspb;414514]я удалил их копии с добавкой vscrypt?[/QUOTE]
Зря это сделали

ладно, эти фотографии, копии которых я удалил, не особо важны мне, я знаю где их взять заново
вот что насчет самого вируса?
кстати похоже этот вирус ещё и поудалял несколько фотографий, в одной папке из 700 осталось только около 250 и они оказались зашифрованными

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 3 минуты[/I][/B][/color][/size]

чёрт, это я про другую прогу говорил, а это не хочет работать т.к. нету файла crypted.txt? а его у меня и отрадясь не было, во всяком случаи я его и не видел...что делать?

[QUOTE=michaelspb;414607]
чёрт, это я про другую прогу говорил, а это не хочет работать т.к. нету файла crypted.txt? а его у меня и отрадясь не было, во всяком случаи я его и не видел...что делать?[/QUOTE]

Попробуйте поискать на всех дисках этот файл.
Если не найдется - тогда в помогите создавать тему по правилам. Возможно удастся отловить шифратор и отправить аналитикам