[email protected] - все мои файлы зашифрованы

[Julita]

Добрый день!

Прошу помочь мне в избавлении от последствий эл.письма [email protected]. Теперь все файлы имеют расширение *.good

https://cloud.mail.ru/public/f412527...og-06.pdf.good
https://cloud.mail.ru/public/bda2202...1%85.docx.good

На ноуте стоит NOD 32 - угроз не выявил, Dr.Web CureIt нашел и вылечил. (только ничего не изменилось) Что делать дальше?

[Info_bot]

Уважаемый(ая) Julita, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Julita]

Прошу прощения, подскажите каким образом прикрепить логи

- - - Добавлено - - -

Нашла ))) Отправила.

[regist]

Нашла ))) Отправила.

куда?
http://virusinfo.info/pravila.html

[Julita]

Прикрепила с помощью ссылки "прислать запрошенный карантин"

- - - Добавлено - - -

Видимо что-то я делаю не так ((( При добавлении в карантин по списку выдает ошибку прямого чтения. Я совсем чайник

[regist]

1) В карантине ничего нет.
2) Зачем логи отсылать в карантин . Прикрепите логи к сообщению, как это написано в правилах.

[Julita]

Прошу помочь мне в избавлении от последствий эл.письма [email protected]. Теперь все файлы имеют расширение *.good

https://cloud.mail.ru/public/f412527...og-06.pdf.good
https://cloud.mail.ru/public/bda2202...1%85.docx.good

[mike 1]

Нужно больше разных типов файлов для теста дешифратора.

[thyrex]

Пришлите зашифрованные файлы максимально возможного количества типов из перечня

*.txt *.bmp *.doc *.rtf *.xls *.docx *.xlsx *.pdf *.cs *.jpg *.jpeg *.gif *.cdr *.cpt *.psd *.rar *.zip *.7z *.ppt *.pptx *.mp3 *.ogg *.edb *.1cd *.dt

[Julita]

https://cloud.mail.ru/public/13985b8...0%B01.jpg.good
https://cloud.mail.ru/public/667878c...D0%B0.xls.good
https://cloud.mail.ru/public/3854ac8...nking.zip.good
https://cloud.mail.ru/public/e44d782...D1%8B.mp3.good
https://cloud.mail.ru/public/81a9cbc...D0%B0.cdr.good

Вот, что есть ))))

[thyrex]

Информация

Внимание!

Данный дешифратор, полученный от злоумышленников с почтой для связи [email protected], предназначен только для пользователя Julita.

За возможную неудачную расшифровку некоторых файлов ответственность целиком ложится на лицо, использующее дешифратор, т.к. оригиналов зашифрованных файлов на компьютере не остается. Поэтому рекомендуется позаботиться о создании резервной копии зашифрованной информации.

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Дешифратор

Принцип работы с дешифратором:

1. Перетащите любой из зашифрованных файлов с расширением .gpg или .good на значок программы.

2. Процесс дешифровки может оказаться длительным, поскольку программа проверяет все доступные диски.

3. Признаком работы программы служит наличие в Диспетчере задач Windows процессов decrypt.exe и cmd.exe. Как только эти процессы исчезли из памяти - дешифровка окончена.

[Julita]

Спасибо огромное!!!!!!!! Все получилось! Еще раз спасибо!!!!!!!!!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера