помогите расшифровать файлы зашифрованные ransom.win32.rector. Пользователь открыл письмо с вложением после чего все word, excel, pdf,jpg файлы были зашифрованы, рабочий стол заменило сообщение, что файлы заблокированны и для разблокирования предлагалось перевести деньги. Проверка drweb cureit ничего не дала. После загрузки с диска KAV rescue disk 10.0 были обнаружены и удалены следующие вирусы: trojan ransom.win32.rector, trojan PSW.win32.tepfer.abdg, trojan dropper.sim.reftar.a. после перезагрузки вирусная активность не проявлялась. На всякий случай система была переустановлена а файлы пользователя сохранены.
Програмки от касперского для расшифровки файлов не помогают (rannohdecryptor, rectordecryptor). Очень надо срочно восстановить пользовательские файлы.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) moden, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Дешифровщик для Вашего случая http://zalil.ru/33414467
Он работает, но не совсем корректно. В чем это проявляется: после дешифровки в папке остаются два (причем рабочих) варианта каждого расшифрованного файла. В одном - просто восстановлены замененные шифровальщиком участки файла и соответственно размер файла остается таким же, как и у зашифрованного варианта. Во втором - удалена информация, которая дописывается в конец каждого файла после шифрования, но расширение у файла остается .bak
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Дешифровщик для Вашего случая http://zalil.ru/33414467
Он работает, но не совсем корректно. В чем это проявляется: после дешифровки в папке остаются два (причем рабочих) варианта каждого расшифрованного файла. В одном - просто восстановлены замененные шифровальщиком участки файла и соответственно размер файла остается таким же, как и у зашифрованного варианта. Во втором - удалена информация, которая дописывается в конец каждого файла после шифрования, но расширение у файла остается .bak
Уважаемый(ая) moden, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от thyrex
