Всем Привет)! Вообщем история такова: камп принесла сестра,в инете сидела и то что спамами вылетало видать там и цепанула вирусняк.Принесла мне.я посматрел,патом почистил автозапуск и перезагрузил(иногда это помогает).Патом недолго думая начал переустанавливать винду.Зашиврованых файлов около 5-ти гиг вроде,и они наодились на диске с в папке рабочий стол )))) (видать Сестре так удобней) ))
Я их копировал на D и затем снова после переукстановки кинул на С.Вообщем там идёт сообщение в текстовом файле типа :"Здравствуйте, Ваши файлы заблокированы за использование нелицензионнй копии Windows. Для разблокировки файлов, напишите письмо на E-Mail: [email protected], указав номер клиента: 545065780.ПРИ ВВОДЕ ПАРОЛЯ БУДЬТЕ ОСТОРОЖНЫ, У ВАС 5 ПОПЫТОК!" и у всех файлов такое разрешение в конце имени файла - .lock .
влаживаю логи
Последний раз редактировалось Vitoskin; 17.03.2012 в 04:41.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Vitoskin, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
thyrex Хелло)! пробовал обе утилиты ,не одна ничего ненаходит,а файлы то заблокированы(((
ещё скачал сёдня te94decrypt.exe и немогу запустить.как тот (-k 25) ключ и куда его вставить непонимаю(((
вставляю в командную строку "D:\te94decrypt.exe -k25" и если изменить имя экзешника то прога запускается но всёравно пишет неверный ключ ((( обьясните плиз как мне запустить эту утилиту с опредилённым ключём.А если же не изменять имя экзешника то в командной строке пишет:""D:\te94decrypt.exe -k25"" не является внутреней или внешней командой,исполняемой командой или пакетным файлом."
У меня ОС WIN XP sp3 (зборка Zver).Пожалусто помогите Ребята! (
Добавлено через 5 часов 37 минут
Почитал эту тему и зделал всё как писал Уважаемый Администратор Olejah в посте №3 .Выслал на "Прислать запрошенный карантин" архив какой нужно.
Последний раз редактировалось Vitoskin; 17.03.2012 в 19:16.
Причина: Добавлено
Запакуйте несколько зашифрованных файлов, выложите на обменник и пришлите ссылку
Добрый День!) Понял сейчас зделаю.А перед этим хотел спросить.Вообщем это сестры камп и 5 гиг зашифровоной инфы её,если я запакую это всё зишифрованное в один архив и вырежу се на камп а у неё всё отфарматирую чтобы она смагла забрать свою тачку и дальше работать,а я буду разбератся потихоньку с зашифрованными файлами.Можно так зделать?
вот ссыль на архив с несколькими зашифрованными файлами ,оба пароля что на файлообменнике что при открытии архива - virus .
Последний раз редактировалось Vitoskin; 17.03.2012 в 20:19.
Вообще даже переустановка системы была нежелательной процедурой. Ибо еще была возможность, что нужная информация найдется на компьютере и одна из утилиты от ЛК поможет.
Ну а так пока можете сбросить себе этот все в архиве. Только не нужно все 5 гигов присылать нам
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
thyrex Понял!) Не ну канечно же Я несталбы 5 гб Вам кидать)))) .Я надеюсь что с теми зашифрованными файлами что Я кинул Вам удастса чтото зделать и уже будет ответ на вапрос как их всех расшифровать.Очень надеюсь что Вы поможете Мне))! Моя Сестра неможет добровально удалить ту инфу((.Многое в единичном экземпляре,и востоновление системы даже небыло активировано в настройках (( как и у мя чичас.Возможно стоит задуматся.У мя на тачке всегда каспер включен,про AVZ ещё давно слышал,разберался както с вируснёй и скрипты помню тож какието вводил).Вообщем надеюсь что удастса спасти инфу!
thyrex Спасиб Огромной за помощ!) Значит будем ждать.У сестры там чича сновая напасть.ктото с вконтакте лезит с разных страниц к ней в друзья,а она в игнорит,и это аказывается с того лета длитса(.Чичас пытаюсь узнать ип того кто к ней лезит,а то видимо зубки у него чешутся.так и хотят подвылететь слегаря.Ну ничё,надеюсь разберёмся!
МИР
thyrex Хелло)! Дружище скажи плиз ток чесно.у мя есть шанс воще расшифровать те файлы? или уже всё?( Я недумал что всё на столько сложно.Какойже ум придумал эти виры млин(((
МИР
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от thyrex
