Добрый день. На компьютер попал вирус, зашифровал все .doc, .rar, .xls файлы.
Вот логи AVZ и HiJackThis. [ATTACH]485990[/ATTACH][ATTACH]485989[/ATTACH][ATTACH]485991[/ATTACH]
Вот ссылка на образец зашифрованного файла. [url]http://www.fayloobmennik.net/3966796[/url]
Уважаемый(ая) [B]IngaYurova[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вложение из письма сохранилось?
[QUOTE=mike 1;1140065]Вложение из письма сохранилось?[/QUOTE]
Так точно, специально не удаляли.
[QUOTE=IngaYurova;1140420]Так точно, специально не удаляли.[/QUOTE]
Пришлите согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
AVZ не хочет работать с этим файлом ( В карантин не добавляет), заархивировал в формате .zip всё вложение из письма и отправил по ссылке.
Файл получил. Больше пока помочь нечем.
[INFORMATION]
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k 542 -t 11[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]
Добрый день, огромное спасибо за помощь. Проблемы возникли только с БД 1С. До сих пор не могу расшифровать одну из них, утилитка этот файл не видит. Может ли быть это связано с размером файла?
[quote="IngaYurova;1148036"]Может ли быть это связано с размером файла?[/quote]Если он превышает 4 Гб, то вполне
Сделайте архивную копию этой базы потом удалите вручную [email][email protected][/email] и попробуйте запустить базу 1С. Файл скорее всего не успел зашифроваться.
[QUOTE=mike 1;1148125]Сделайте архивную копию этой базы потом удалите вручную [email][email protected][/email] и попробуйте запустить базу 1С. Файл скорее всего не успел зашифроваться.[/QUOTE]
Не помогло. Зашифрован файл.
Размер файла 2,37 ГБ (2 556 162 048 байт)
[QUOTE=IngaYurova;1148165]Не помогло. Зашифрован файл.
Размер файла 2,37 ГБ (2 556 162 048 байт)[/QUOTE]
Вы пишите что утилита не видит этот файл. Что имеется в виду под словом "Не видит"? Утилита не пытается расшифровать его?
Так точно.
Т.е. пишет что файл расшифрован, а на самом деле он не открывается. Так?
Нет, пропускает этот файл, как будто он не зашифрован.
А может так оно и есть?
При попытке удалить лишнее в расширении и запустить 1С, программа выдаёт что данный файл не является базой данных. Т.Е. с файликом не всё в порядке.
Такая галочка у вас случайно не стоит в настройках папок?
[ATTACH=CONFIG]489690[/ATTACH]
Конечно же нет.
Скопируйте копию зашифрованной 1С базы на диск [B]D[/B] в папку [B]New Folder[/B].
[INFORMATION]
В командной строке введите:
[code]C:\te102decrypt.exe -k 542 -path D:\New Folder -filelog[/code]
[/INFORMATION]
Нажмите Enter.
Проверьте расшифровалось ли база.
Пишет: "Расшифровано 0 файлов"
Прикрепите лог te102.txt с диска С.
Вот логи утилиты.
Тут может быть несколько вариантов почему файл не получается расшифровать.
1. База данных повреждена
2. База зашифрована другой версией этого шифратора. Размер файла не позволяет это проверить.
3. База данных не успела зашифроваться.
К сведению: файлы, зашифрованные другим шифровальщиком от этого же автора, также не дешифруются, если размер файла превышает 2Гб. Даже оригинальным дешифратором от злоумышленника. Увы
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \ak.lzh - [B]Trojan-Ransom.Win32.Rector.lo[/B] ( BitDefender: Trojan.GenericKD.1763859 )[/LIST][/LIST]