Printable View
[COLOR=#000000][FONT=tahoma]Вчера подцепил вирус-шифровальщик, фото, музыка , видео , все зашифровано, требуют 1000 рублей. После оплаты мы пришлём вам программу для расшифровки с подробной инструкцией. После оригинального названия , например фото.jpg.[/FONT][/COLOR]og9981354 это на всех файлах. Скидываю ссылку на фото зашифрованного файла фото! [url]http://dropmefiles.com/vP3Ge[/url]
Уважаемый(ая) [B]Grushflow[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[COLOR=#000000][FONT=tahoma]Вчера подцепил вирус-шифровальщик, фото, музыка , видео , все зашифровано, требуют 1000 рублей. После оплаты мы пришлём вам программу для расшифровки с подробной инструкцией. После оригинального названия , например фото.jpg.[/FONT][/COLOR][COLOR=#333333]og9981354 это на всех файлах. Скидываю ссылку на фото зашифрованного файла фото! [/COLOR][URL]http://dropmefiles.com/vP3Ge[/URL]
Здравствуйте,
[NOTICE]Внимание !!! База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.46[/NOTICE]
Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.
+ вспоминайте, что запустили перед появлением шифрования
сделал лог с авз, на обновлённой версии!
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=thyrex;1388936]+ вспоминайте, что запустили перед появлением шифрования[/QUOTE]
[ATTACH=CONFIG]633599[/ATTACH] в автозагрузке появился этот файл, где и он разбросан по всем папкам , о том как расшифровать файлы.
[quote="Grushflow;1389012"]в автозагрузке появился этот файл, где и он разбросан по всем папкам , о том как расшифровать файлы.[/quote]Он появился после шифрования. Читайте внимательно, что я просил вспомнить
не из почты точно, я хотел скачать игру с EVERALL та что ВКОНТАКТЕ, потом начал резко глючить гугл хром, запускал хром был черный экран, и вылетали обновления постоянно , потом я начал удалять и качать гугл хром, ничего не помогало, я сделал перезагрузку , и на рабочем столе была картинка что вирус шифровальщик заблокировал файлы. Ничего подозрительного не запускал.
Еще в этот день , начал загрузку обновления виндовс 7, и они установились .
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[ATTACH=CONFIG]633648[/ATTACH]
Пары оригинальный/зашифрованный одинакового файла случайно нет?
[QUOTE=mike 1;1389097]Пары оригинальный/зашифрованный одинакового файла случайно нет?[/QUOTE]
есть пары, нормальный только не открывается , и зашифрованный.[ATTACH=CONFIG]633656[/ATTACH]
Такой не пойдет. Нужен читаемый оригинал и его зашифрованная копия.
есть читаемый mp3 и его же зашифрована копия.
Присылайте
[url]http://dropmefiles.com/ya97k[/url]
[QUOTE]есть читаемый mp3 и его же зашифрована копия.[/QUOTE]
Более мелких файлов нет?
[url]http://dropmefiles.com/RWp1g[/url]
Речь шла, я так думаю, про документы Word, Excel :)
[QUOTE=thyrex;1389299]Речь шла, я так думаю, про документы Word, Excel :)[/QUOTE]
таких документов нет, есть только мп3
Ну тогда, как я и писал ранее, только вспоминать, что запускали перед появлением шифрования. Если подозрение, что это файл размером около 200 Мбайт после распаковки из сравнительно небольшого архива
он где то находиться у меня на пк? или он сам удалился как зашифровал? а где его искать?
честно не помню что запустил :(
нет, он вроде бы сам не должен удалиться
и на тот момент никакой антивирус не стоял>:( конечно вряд ли бы он мне помог
так значит этот архив или ехе где то на пк? его нужно найти?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
на тот момент до шифрования , я поставил деймон тулс, и обнова виндовс 7 произошла , и глючил хром, я его перекачал и поставил , после этого все началось
Файл 1.exe в карантине антивируса проверьте на virustotal
тот файл уже после шифрования качал
Все равно проверьте.
текстовые спас, просто убрал расширение после txt и текстовые работают! Фото не могу спасти )
реально фото расшифровать?
Еще раз пришлите какой-нибудь зашифрованный mp3-файл и его незашифрованный оригинал
Загрузил в архив копию и оригинал mp3!
[url]http://dropmefiles.com/q1I5d[/url]