Printable View
Вирус изменил тип файлов с расширением .txt, .avi, .doc, .xls .html, .pdf на "ENCRYPTED" и теперь они не открываются. Просканировал Eset NOD32, антивирусной лечащей утилитой AVPTool, но проблема не исчезла. Подскажите, пожалуйста, как их вернуть к прежнему состоянию?
Логи прилагаю.
выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
не такое заражение ? [url]http://support.kaspersky.ru/viruses/solutions?qid=208638517[/url]
Скрипт выполнил, логи прилагаю. Проблема не решилась.
У меня просто побило файлы на рабочем столе и в моих документах и тишина.
Скачал утилиту RectorDecryptor.zip она не находит битые файлы.
[url]http://support.kaspersky.ru/viruses/solutions?qid=208637174[/url] пробовали?
[QUOTE=thyrex;767496] )))support.kaspersky.ru/viruses/solutions?qid=208637174))) пробовали?[/QUOTE]
Тоже не находит поврежденные файлы.
Вспоминайте, откуда подцепили заразу (сайт посетили, какой-то файл запустили)
Лазил в инете через оперу, не помню, какая ссылка не открывалась, я вкинул ее в Internet Explorer. После этого все стало подтормаживать, и я быстренько начал закрывать. Все закрылось и тут бац, а файлики то уже зашифрованы… AVPTool просканировал и нашел штук 5 разной всячины, но я отчет не сохранил, наделся все не так трудно будет. Да и реестр сразу очистил в RegCleaner. В нете ничего не нашел именно по такому случаю, вот и теперь прошу Вашей помощи.
[QUOTE='kap;767763']Да и реестр сразу очистил в RegCleaner[/QUOTE]Вот в этом уже ошибка. Увы, помочь теперь вряд ли возможно
На всякий случай попробуйте [url]ftp://ftp.drweb.com/pub/drweb/tools/[/url]
te71decrypt.exe
te91decrypt.exe
te94decrypt.exe
te71decrypt.exe не находит ничего
te91decrypt.exe пишет неизвестный LOG-файл
te94decrypt.exe пишет неверный ключ
Ну и ладно, не смертельно((
Благодарю всех, кто принял участие в попытке излечения…
P.S. Люди, не держите на рабочем столе ничего, кроме ярлыков!