Показано с 1 по 7 из 7.

Закодированы файлы и был сменен фон нва рабочем столе. (заявка № 123812)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    22.08.2012
    Сообщений
    4
    Вес репутации
    20

    Закодированы файлы и был сменен фон нва рабочем столе.

    Помогите пожалуйста!
    Закодированы все документы на ПК и на сетевых дисках к которым он был подключен.
    Была установлена фоновая картинка с надписью ID и email, сегодня не могу ее найти...
    ID033 кажется, но не уверен, поищу еще.
    закодированные файлы:
    http://rghost.ru/39931107
    http://rghost.ru/39931120
    Их оригиналы:
    http://rghost.ru/39931136
    http://rghost.ru/39931142

    На серверах все восстановил из теневой копии, а то что лежало на рабочем столе пользователя есть только мартовский бекап...
    Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Valery Nefyodov, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,524
    Вес репутации
    3021
    Посмотрю Ваши файлы ближе к вечеру
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    22.08.2012
    Сообщений
    4
    Вес репутации
    20
    Спасибо! Нашел картинку:
    http://rghost.ru/39932739
    почта - filesid032033@yahoo.com
    id033

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,524
    Вес репутации
    3021
    information

    Информация

    Внимание! Данный дешифратор предназначен только для пользователя Valery Nefyodov
    Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется





    http://rghost.ru/39923614 - дешифратор

    После его работы у Вас будут две копии каждого файла.
    1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
    2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member (OID) Репутация
    Регистрация
    22.08.2012
    Сообщений
    4
    Вес репутации
    20
    thyrex, спасибо огромное, все расшифровалось!

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,524
    Вес репутации
    3021
    Все пароли смените. Ибо в компании с шифровальщиком идет вор паролей
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Valery Nefyodov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. закодированы файлы
      От Clericdf в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.06.2012, 10:25
    2. Закодированы файлы win32/filecoder.ab
      От ANGONZA в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.04.2012, 11:52
    3. Файлы закодированы lockdir.exe
      От NemoJohn в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.12.2011, 01:23
    4. Ответов: 3
      Последнее сообщение: 18.03.2010, 12:00
    5. Ответов: 10
      Последнее сообщение: 23.06.2009, 21:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01404 seconds with 16 queries