-
Junior Member
- Вес репутации
- 41
нужен дешифратор [Trojan-Ransom.Win32.Cryptor.m
]
Помогите пожалуйста !
пришло письмо из "Арбитражного суда", открыли из него файл
теперь всплывает сообщение
Добрый мишка Винни Пух хочет немножечко меда но злые кусачие пчелки не дают мишке мед поэтому он пришел и
заблокировал злым пчелкам файлы DOC DOCX JPG JPEG и остальные офисные файлы если злые пчелки хотят свои файлы обратно они
должны написать на эту: [email protected] почту и сказать эти буквы: thyrex эти буквы очень важны и без них мишке будет трудно
вернуть пчелкам их файлы :
Не открывается word, exel, фотографии и 1С
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) innalev, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
дешифратором пока никто не поделился.
-
-
Junior Member
- Вес репутации
- 41
Сообщение от
regist
дешифратором пока никто не поделился.
Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?
- - - Добавлено - - -
Сообщение от
regist
дешифратором пока никто не поделился.
Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?
-
Сообщение от
innalev
Дешифротор можно приобрести связавшись по указанной почте? Какова вероятность что все файлы восстановятся?
пока никто не жаловался, чтобы кинули. Главное не пытаться восстановить дешифратором другой модификации иначе файлы будут безвозвратно утеряны.
-
-
Сам файл, после запуска которого все случилось, сохранился?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 41
Сообщение от
thyrex
Сам файл, после запуска которого все случилось, сохранился?
Я не знаю. В програмс файл (86) появилась папка. На эту папку ссылался файл (выдавал ошибку при открытии) из архива rar. Файл в архиве был в формате scr (заставка). В появившеся папке антивирус нашел трояна и вирус удалил. Но какой-то файл в этой папке все-таки сейчас есть. Ну и собственно в почте есть тот самый файл)
Я прочитала информацию что вирус не стоит удалять. На сколько по вашему мнению верна данная информация?
- - - Добавлено - - -
Сообщение от
regist
пока никто не жаловался, чтобы кинули. Главное не пытаться восстановить дешифратором другой модификации иначе файлы будут безвозвратно утеряны.
Как понять другой модификации? Те программа дешифровшика должна быть написана именно для моего компьютера? Просят сгенерировать код, отправить его, под него пишется программа только для моего компьютера. Или достаточно дешифровшика написанного для кодовых букв?
-
Сообщение от
innalev
Файл в архиве был в формате scr (заставка)
Выложите это вложение в архиве (запаковать с паролем virus) на файлообменник и пришлите ссылку
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Сообщение от
innalev
Или достаточно дешифровшика написанного для кодовых букв?
достачно кодовых букв. Если купите дешифратор, то пожалуйста потом поделитесь им, чтобы мы могли помочь остальным.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- \\arbitrajnyj_sud.scr - Trojan-Ransom.Win32.Cryptor.m ( BitDefender: Gen:Variant.Zusy.43502, AVAST4: Win32:Ransom-AHD [Trj] )
-