Доброго времени суток!
Ситцуация такая. Не так давно поймал какой-то вирус, который зашифровал все файлы doc, pdf, xls, jpeg на компе и требовал отправить 1500 руб. на какой-то электронный кошелек.
Вот ссылка на зашифрованые файлы и их оригиналы:
http://rusfolder.com/33210414
Файлы от Avz и HiJack прилагаю.
Заранее благодарен!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Kostya(N), спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
1. Скачайте http://support.kaspersky.ru/faq/?qid=208638517
2. Скопируйте зашифрованные файлы в отдельную папку
3. Запустите так
Пофиксите в HiJackКод:RectorDecryptor.exe -hanarp "b9b21db025681c76cd8ae8b1b4ae46ac4fba466aa94e4507e02bcd4cddd36ebbb9b21db025683c76ad8ac8b1b4ae46ac4fba"
Код:F2 - REG:system.ini: Shell=
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
RectorDecryptor не распознает зашифроаные файлы. Пишет, что ему требуются файлы с особым расширением, как я понимаю. Просто в папке с зашифроваными файлами он никакой активности не делает. А что касается кода "F2 - REG:system.ini: Shell=" в HiJack, то тоже изменений никаких не наблюдается
Вы запускали его так, как я просил или просто так?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
RectorDecryptor запускал просто так. Не нашел там где можно выбрать код.
Запустите из командной строки
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Все. РазобралсяСпасибо вам огромное!!!
Уважаемый(ая) Kostya(N), наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
