Поймал вирус. Дублирует doc и jpeg файлы с раширением вконце .vscrypt

Пожайлуста помогите. Поймал вриус, дублирует doc и jpeg файлы с раширением вконце .vscrypt По этой ссылке афтар вируса выложил исходники и файлы дешифратора:[url]cut1[/url]
Вирус фотографии моей маленькой дочки зашифровал, жена в шоке, я тоже. В .doc тоже ценная для меня информация, открываются какие-то закорючки. Подскажите что делать?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Вот, если что, ссылка на мои фалы [url]cut[/url] . Там 4 файла: 2-doc(нормальный - .doc и измененный - .doc.vscrypt и также 2 jpeg)

Навскидку - можете попробовать [url=http://news.drweb.com/show/?i=193&c=5&p=0]вот это[/url], хуже не будет. Хотя по описанию не очень похоже...

Troyan Encoder descriptor-33decrypt не помог. Пишет: "Не удалось найти первый ключ. Компьютер не инфицирован". Прошу еще варианты.

Тогда можно [url=http://vms.drweb.com/sendvirus/]сюда[/url]. Категория "Запрос на лечение". Повторите там всё, что здесь написали. Раз зверь ходит в диком виде, должны отреагировать оперативно. Хотя и не факт, что за сутки справятся.

У вас на машине какой антивирус?

Так получилось, что комп начал си-и-ильно тормозить. Так как причин для этого кроме действия вируса не наблюдалось, я занялся его поисками посредством разных антивирусов. Уже точно не помню, толи Касперский, толи drWeb нашел 2 подозритьельных файла, удалил их и перезагрузил компьютер. С этого все и началось... Спасибо вам большое за оперативные подсказки. Уже не раз сюда обращаюсь и очень вам всем благодарен. По предлженной ссылке, запрос на лечение сделаю, о результатах отпишусь. Надеюсь, что "зверюгу" можно победить.

А штатного aka постоянного антивируса не держите?
Подозрительные файлы прибитые - большой интерес представляют. Что в них нашлось, конечно, не помните?

Нет, не помню. Как обычно, антивир определил подозрительные файлы, как вирусы, я и убил их безвозвратно. Намедни, друг мой в гости со своей флешкой приходил, может он "подарочек" принес. 6 вирусов у него нашел, может что-то и проскочило...

Пожайлуста помогите. Поймал вриус, дублирует doc и jpeg файлы с раширением вконце .vscrypt . Подскажите что делать? Скачал утилиту от док.Вэб-te19decrypt.exe, но она запрашивает файл vscrypt.txt, а у меня он удалён. Я в панике-sos, плиз, всё ведь затронул этот гад.

В "[URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите![/URL]", но с начало читать [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

Попробуйте дешифровщик [URL="ftp://ftp.drweb.com/pub/drweb/tools/te34decrypt.exe"]тут[/URL]

[QUOTE=Лёха-Молодец;413348] но она запрашивает файл vscrypt.txt, а у меня он удалён.[/QUOTE]
Попробуйте все-же найти его поиском по всем дискам.
Он необходим для расшифровки

Либо восстановить удаленный спец. утилитами.

здраствуйте, помогите, подскажите что делать!времени совсем нет и все антивирусы не помогают!
вирус дублирует doc и jpeg файлы с раширением вконце .vscrypt
самое инетресное что не все файлы продублированы, очень много осталось нормальтных и спокойно открываются, а другие нет(в одной папке как правило все не заражены.
никакие антивирусы не помогает и даже те что были предложены тут.
слышал про какую ту delphi, но что это и как не знаю!

[URL="http://news.drweb.com/show/?i=49"]Вот тут DrWeb дают скачать и объясняют как использовать[/URL] спецутилиту для расшифровки

спасибо что откликнулись!
сейчас я на работе, а это происходит у меня дома, вчера уже скачал и попробовал её в действии, но мои зашифорванные файлы находятся на диске D, а программа работала(смотрела что она делала)только с диском С и похоже там вылечила(там у меня cтоит TOP Plan и работает более менее)а вот на дешке ничего не сделала, хотя сохранена эта утилита именно на D
или мне попробовать всё что на D скинуть на С?

А если внимательно посмотреть ссылку, то там есть
[QUOTE][B]Как использовать утилиту[/B]

Запустите расшифровку файлов на всем диске C:. Для этого запустите программу, со следующими параметрами командной строки:

te19decrypt.exe [путь]
например:
te19decrypt.exe c:\

Файлы на диск С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.

Если Вам не удалось расшифровать некоторые файлы, просим присылать на адрес [email][email protected][/email] файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов. [/QUOTE]
Так что стоит попробовать [CODE]te19decrypt.exe D:\[/CODE]

PS. Несмотря на то, что DrWeb указывает расширение зашифрованых файлов как .crypt, утилита умеет работать и с .vscrypt

заранее извиняюсь за глупый вопрос, ламер ламером))

я так понимаю это надо сделать перед началом сканирования, когда появляется эта программа, в её окне?..скачать сейчас и посмотреть как и что я её к сожалению не могу(нет доступа), так что говорю по памяти

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

и ещё вопрос, если знаете, как мне найти сам вирус и удалить его?
кстаи на диске С у меня появилась папка с файлом DLL как я уже понял от этого вируса - удалять мне её сейчас или это и есть код..или это и есть сама программа?
и ещё
расшифруются ли файлы если я удалил их копии с добавкой vscrypt?

[QUOTE=michaelspb;414514]я удалил их копии с добавкой vscrypt?[/QUOTE]
Зря это сделали

ладно, эти фотографии, копии которых я удалил, не особо важны мне, я знаю где их взять заново
вот что насчет самого вируса?
кстати похоже этот вирус ещё и поудалял несколько фотографий, в одной папке из 700 осталось только около 250 и они оказались зашифрованными

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 3 минуты[/I][/B][/color][/size]

чёрт, это я про другую прогу говорил, а это не хочет работать т.к. нету файла crypted.txt? а его у меня и отрадясь не было, во всяком случаи я его и не видел...что делать?

[QUOTE=michaelspb;414607]
чёрт, это я про другую прогу говорил, а это не хочет работать т.к. нету файла crypted.txt? а его у меня и отрадясь не было, во всяком случаи я его и не видел...что делать?[/QUOTE]

Попробуйте поискать на всех дисках этот файл.
Если не найдется - тогда в помогите создавать тему по правилам. Возможно удастся отловить шифратор и отправить аналитикам

искал, нету
просто я его и н помню, где вообще он может быть
и есть папка на С vsworkdir с файлом CSCA1.DLL, удалять его?

попробую зайти в помогите...там кончно много надо сделать. а времени то нет совсем

"Лучше пол дня потерять, потом за пять минут долететь..."

это правильно
попробую, но уже не раньше понедельника
да и нашел в помогите похожую тему и там сказали другому человеку что не смогут воостановить файлы...увы
твердите, что можно с помощью утилиты от доктора веба исправить, но сначала не получалось её открыть т.к. нет файла cryptes.txt
как я понял этот фал стандартный и в нем написано что комп инфицирован и бла бла бла...ну я его создал и...о чудо прога заработала, стала сканировать и С и D, НЕ спрашивая никаких путей типа te19decrypt.exe c:\
прошлась по всему и в конце выдала - расшифрованных файлов - 0...

потому что в этом самом "cryptes.txt" не было ключа шифрования...

Если почитать сообщение от DrWeb:
[QUOTE]Если Вам не удалось расшифровать некоторые файлы, просим присылать на адрес [email][email protected][/email] файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов. [/QUOTE]

Возможно теперь используется другой метод
Попробуйте связаться с аналитиками (e-mail приведен в цитате), возможно им удастся "сломать" эту методику
только укажите свои симптомы (и то, что cryptes.txt нет)

спасибо за совет, так и попробую!
как сделаю, отпишусь

прислали мне дешифратор, одному человеку он помог, ну и я решил попробовать
эта прога нвшла очень много файлов, потом их дешифровала, а азтем удалила копии, но увы ничего практически не расшифровала и теперь никак и не расшифровать - копий то нет...ну и ладно, одни файлы. что зашифрованы было не особо нужны, а другие я делал резервные копии пару месяцев назад, так что не особо много потерял!

[url]http://yandex.ru/yandsearch?rpt=rad&text=CSCA1.DLL[/url]
[url]http://yandex.ru/yandsearch?text=vsworkdir[/url]
[url]http://forum.ru-board.com/topic.cgi?forum=5&topic=30506&start=40[/url]

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

http://yandex.ru/yandsearch?text="small_codec.exe"&stpar2=/h0/tm3/s1&stpar4=/s1
[url]http://yandex.ru/yandsearch?text=vscrypt&stpar2=/h1/tm13/s3&stpar4=/s3[/url]

[url]ftp://ftp.drweb.com/pub/drweb/tools/[/url]
На текущий момент:[CODE]<DIR> ..
05/21/09 10:08 [GMT] 42,224 te34decrypt.exe
06/01/09 08:35 [GMT] 42,224 te37decrypt.exe
06/08/09 12:43 [GMT] 42,224 te38decrypt.exe
06/11/09 09:24 [GMT] 42,224 te39decrypt.exe

[/CODE]

Привет! У меня точно такая же проблема:
[url]http://virusinfo.info/showthread.php?t=48350[/url]
Все файлы с расширением jpg, rar, word, все зашифровано.. Правда странно этот троян себя ведет, некоторые фото зашифровал в чистую, а некоторые папки даже не тронул..

Попробуйте поискать файлы вида *crypt*.txt* по всем дискам.
Если что-то найдется - дествуем так:
[B]копируем[/B] найденный файл в c:\crypded.txt, если c:\crypded.txt уже был - сохраняем его. Он может в дальнейшем понадобиться аналитикам
а дальше [URL="http://news.drweb.com/show/?i=49"]выполняем эту инструкцию[/URL]

Если не находится или не помогает - [URL="http://virusinfo.info/showpost.php?p=414895&postcount=24"]так[/URL]

[QUOTE=Zef77;420807]
Все файлы с расширением jpg, rar, word, все зашифровано.. Правда странно этот троян себя ведет, некоторые фото зашифровал в чистую, а некоторые папки даже не тронул..[/QUOTE]

аналогично

[B]demetra[/B], [url]http://virusinfo.info/showthread.php?t=55586[/url] + [url]http://news.drweb.com/show/?i=611&c=5&p=0[/url]

[url]http://forum.drweb.com/index.php?showtopic=283832&st=0[/url]

[B]demetra[/B], решилось - вот и хорошо

а что должно быть в файле vscrypt.txt нашел файл с похожим названием там путь ко всем файлам которые изменил вирус,оно?

а если я "по дурости" удалила :( crypted.txt до того как узнала про утилиты, которые без него теперь не работают, возможно что либо сделать?:girl_cray3: