[email protected]_wim Вирус зашифровал все файлы.

[AFROAL]

Известный вирус пожрал все файлы. На данном форуме нашел другие его модификации. Можете сделать дешифратор на эту ?
hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) AFROAL, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте инструкцию по расшифровке файлов получите по окончанию лечения.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - Startup: bmp.bmp
O4 - Startup: о возврате.txt

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[AFROAL]

AdwCleaner[R0].txt
Ловите.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Documents and Settings\All Users\Application Data\Yandex
  Folder Found C:\Documents and Settings\User\Application Data\Mail.Ru
  Folder Found C:\Documents and Settings\User\Application Data\Yandex
  Folder Found C:\Documents and Settings\User\Local Settings\Application Data\Mail.Ru
  Folder Found C:\Documents and Settings\User\Local Settings\Application Data\Yandex
  Folder Found C:\Documents and Settings\User\Главное меню\Программы\Mail.Ru
  Folder Found C:\Program Files\Mail.Ru
  Folder Found C:\Program Files\Yandex
  Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[AFROAL]

AdwCleaner[R1].txt
Ловите второй.
Прошу обратить ваше внимание что данному ПК не требуется лечение от вируса. Он пойдет в утиль. Нам нужен только дешифратор, чтобы документы достать.

[thyrex]

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 209

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[AFROAL]

Спасибо большое!!! Процесс пошел =)