Зашифровался [email protected]

[Alexander Lirmak]

Добрый день, зашифровались файлы [email protected], но без ключа в конце.

[Info_bot]

Уважаемый(ая) Alexander Lirmak, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
SetAVZPMStatus(false);
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите в HiJackThis (некоторые строки могут отсутствовать).

O4 - Startup: ufr_reports

Картинка с требованиями какая нибудь появлялась?

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Сделайте лог полного сканирования MBAM

[Alexander Lirmak]

Картинка вылезала.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может окончательно убить ваши файлы.

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 394

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[Alexander Lirmak]

Большое спасибо, работает.

[mike 1]

Все расшифровалось?

[Alexander Lirmak]

Только закончил, 200г данных. Еще раз спасибо, но компьютер точно не сделает это снова? Я боюсь пускать его в сеть, он файлообменник мой зашифровал, его и чистил так долго. И еще у меня есть второй комп с этим же вирусом, дешифровать я его дешифровал, но я не знаю, в нем ли еще вирус? Я на нем сделал восстановление системы до состояния того утра, до вируса. Мне проделать с ним все тоже что и с первым? Логи кидать сюда или таки создать новую тему?

И если не секрет, расскажите как этот вирус действует, знаю что запустили его с почты, а дальше какие его действия? Если что сам файл который заразил, у меня есть.

[mike 1]

На этом компьютере логи в порядке. Для второго компьютера создайте отдельную тему + прикрепите один зашифрованный файл в архиве если будет возможно помочь, то я дам в конце инструкцию по расшифровке файлов.