Показано с 1 по 9 из 9.

Поймал lockdir.ехе, файлы остались переименованы (( (заявка № 123314)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    08.08.2012
    Сообщений
    5
    Вес репутации
    20

    Поймал lockdir.ехе, файлы остались переименованы ((

    Поймал локдир позавчера, не придал важности.. думал потом вылечу. Сегодня не смог войти в 1с-ку (( понял что попал серьезно.

    Вчера еще вылечил куре-итом, но плодов не дало, т.к. скрытые файлы-то нашлись, но все переименованы в *.rn
    Прочитал что нужно прогу, пасс подобрать и расшифровать всё файлы. Вот тут уже точно труба - ничего не могу понять. В конечном итоге две проверки куре-ит и КАВ РД под линухом - всё чисто. Как расшифровать если всё удалено?

    http://zalil.ru/upload/33656379
    пара файлов...((

    ОЧЕНЬ жду ответа!! помогите победить злого вирия..(

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Лидер Лидер, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    http://virusinfo.info/showthread.php?t=122189 больше помочь нечем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    08.08.2012
    Сообщений
    5
    Вес репутации
    20
    Цитата Сообщение от thyrex Посмотреть сообщение
    http://virusinfo.info/showthread.php?t=122189 больше помочь нечем
    а если не секрет как этим пользоваться? Там же нужен пасс к проге, я так понял, +прогу запустить, которую антивир удалил, так ведь?

    Проще говоря вот что я понял, что не так - поправьте, плз!!

    "запустить прогу (которой сейчас нет) и дать ей коды указанные в теме (одна строчка один код)"
    Прога это сам вирий, где сейчас взять всё это? Антивирусы начисто почистили.. файлы скрыты, копирнул в папки и без толку.. файлы зашифрованы.

    Какой сейчас порядок действий?
    Последний раз редактировалось Лидер Лидер; 08.08.2012 в 12:30. Причина: *дописал

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Ну если Doctor Web удалил, тогда вопрос по поводу "где взять файл" стоит задать им. Обычно антивирус не должен удалять файлы этого шифровальщика
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    08.08.2012
    Сообщений
    5
    Вес репутации
    20
    Точно помню нажал первый "лечить" и потом "применить ко всем", даже и не думал что это может быть что-то серьезное..

    Теперь ничего нет. СТатус Куре-ита был "удален", последний из доступных качал.

    И что теперь? Всё пропало? О_о

    - - - Добавлено - - -

    Может стоит еще раз найти вирий такой, или он уже по другому их зашифрует. Неужели нужна только исходная програ-шифровальщик от данной дириктории.

    И теперь что вообще остается, изи-рекавери, подымать этот вирий.. и вгонять коды?................

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Цитата Сообщение от Лидер Лидер Посмотреть сообщение
    или он уже по другому их зашифрует.
    Вполне возможно

    - - - Добавлено - - -

    Цитата Сообщение от Лидер Лидер Посмотреть сообщение
    или он уже по другому их зашифрует.
    Вполне возможно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    08.08.2012
    Сообщений
    5
    Вес репутации
    20
    еще часик помозговав понял, что нужна тула, которая их приведет в нужный вид. По идее порядок файлов не изменился, т.е. шифровальщик работал не над структурой хранения файлов, а внутренним кодом и именами. По идее внутри должно храниться и имя файла.

    Др.вебы вроде бы должны что-то подобное делать, что-то там выслать им нужно.. пару файлов.

    Выходит нужен в моем случае дешифровальщик, который последовательно расшифрует и переименует. Все надежды на др.вебов.. а иначе даже и не знаю что думать.....( инфа важная..

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    08.08.2012
    Сообщений
    5
    Вес репутации
    20
    ((((((((((((((

    уже неделю без 1с-ки. Компания небольшая, что делать - вообще ума не приложу. В инете нашел кучу паролей, но куда вводить если антивир бахнул приложение. Восстанавливать не пробовал, а поможет ли?

    Др.вебы молчат (((((((( и как почитал могут там молчать еще недели 2, и не факт....... короч я уже простился с данными за 3 года, на фирме полный хаус... грустна!

    Кто-нить еще чем-нить может помочь?

  • Уважаемый(ая) Лидер Лидер, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Поймал Lockdir
      От Tesla-rus в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.04.2012, 06:56
    2. lockdir и файлы RN
      От sergk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.03.2012, 14:05
    3. Ответов: 4
      Последнее сообщение: 25.04.2010, 10:40
    4. Поймал вирус, который заархивировал все файлы
      От Android в разделе Вредоносные программы
      Ответов: 5
      Последнее сообщение: 23.12.2009, 15:55
    5. Поймал вирусы, здесь файлы
      От Lest в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.06.2006, 17:20

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01034 seconds with 16 queries