-
Junior Member
- Вес репутации
- 36
Поймал вирус шифровальщик от [email protected]. Помогите расшифровать, пожалуйста.
На рабочем столе значки всех документов поменялись на исполняемые, ни один не открывается. Вылезает pic.jpeg с сообщением на английском. Просят связаться по почте [email protected] для разрешения ситуации. Образец зашифрованного файла выложен на rghost/56543830. Логи avz и hijackthis: hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip. Есть возможность что-нибудь восстановить?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Andreyka636, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.
Код:
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports
Сделайте новый лог
В архиве прикрепите зашифрованную картинку.
-
-
Junior Member
- Вес репутации
- 36
В hijackthis пофиксилhijackthis.log
Только не понял какую зашифрованную картинку прислать? pic.bmp?
-
Только не понял какую зашифрованную картинку прислать?
Зашифрованную картинку небольшого размера.
Нет.
-
-
Junior Member
- Вес репутации
- 36
положил на rghost.ru/5655353
- - - Добавлено - - -
положил на rghost.ru/56553553
-
Вложение из письма сохранилось? Где новый лог HiJackThis?
-
-
Junior Member
- Вес репутации
- 36
Новый лог
hijackthis3.log
- - - Добавлено - - -
вложения не сохранилось.
-
Логи в порядке. Дешифратора для этой версии пока нет.
Плохо.
-
-
Junior Member
- Вес репутации
- 36
-
Варианты:
1. Восстановить все из резервной копии.
2. Купить у автора дешифратор.
3. Ждать пока появится дешифратор для этого варианта.
-