Показано с 1 по 9 из 9.

Вирус шифровальщик зашифровал файлы, добавил к расширению запись .Support@casinomtgox.com_lot3011 (заявка № 158321)

  1. #1
    Junior Member Репутация
    Регистрация
    14.04.2014
    Сообщений
    4
    Вес репутации
    12

    Вирус шифровальщик зашифровал файлы, добавил к расширению запись .Support@casinomtgox.com_lot3011

    Здравствуйте!

    На почту пришло письмо со ссылкой, после перехода по которой зашифровались файлы ворд и эксель, к расширению добавилась запись .Support@casinomtgox.com_lot3011
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,384
    Вес репутации
    337
    Уважаемый(ая) spro1, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,040
    Вес репутации
    2996
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    14.04.2014
    Сообщений
    4
    Вес репутации
    12
    лог mbam
    mbam.txt

    скажите пожалуйста, имеется ли дешифратор для данного вируса? очень нужно восстановить файлы

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    95,040
    Вес репутации
    2996
    Логи в порядке

    Пока дешифратором никто не поделился
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    14.04.2014
    Сообщений
    4
    Вес репутации
    12
    На почту прислали декодер в архиве. Но не факт, что это не очередной вирус. Посмотрите пожалуйста файлы по ссылке http://rghost.ru/54187149
    В архиве зашифрованные файлы и декодер

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,863
    Вес репутации
    1035
    Это рабочий дешифратор для вашей версии.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам

  9. #8
    Junior Member Репутация
    Регистрация
    14.04.2014
    Сообщений
    4
    Вес репутации
    12
    что посоветуете делать дальше? есть несколько вопросов:
    1 стоит ли переустанавливать ОС?
    2 Не может ли вирус сохраниться в файлах и попасть на другой пк при их копировании и использовании?
    3 Какие меры необходимо предпринять для защиты?

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,863
    Вес репутации
    1035
    1. Этого лучше не делать.

    2. Логи в порядке говорит о том что вирусов по отчетам не видно. Рекомендуется сменить пароли на всякий случай.

    Для того чтобы убрать картинку пиратов при старте системы пофиксите эти строчки в HiJackThis:

    Код:
    O4 - Startup: cs.bmp
    O4 - Startup: Напоминалка.com.lnk = ?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 3
    Последнее сообщение: 30.03.2014, 21:48
  2. Ответов: 7
    Последнее сообщение: 25.03.2014, 20:25
  3. Вирус зашифровал файлы Support@casinomtgox.com_lot2023
    От FredGan в разделе Шифровальщики
    Ответов: 7
    Последнее сообщение: 24.03.2014, 07:53
  4. Ответов: 7
    Последнее сообщение: 15.08.2013, 00:03

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01012 seconds with 18 queries