keybtc@gmail_com

[Xelka]

Зашифровались файлы. Помогите расшифровать.

[Info_bot]

Уважаемый(ая) Xelka, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

В остальном порядок

Без оригинального дешифратора не обойтись

[Xelka]

1. что сделать, простите ?
2. т.е. только платить ?

[thyrex]

1. что сделать, простите ?

http://virusinfo.info/showthread.php?t=4491

2. т.е. только платить ?

Это уже решать Вам

[regist]

1. что сделать, простите ?
2. т.е. только платить ?

Xelka, прочитайте эту статью http://virusinfo.info/showthread.php?t=164586
возможно поможет получить нужный ключ для расшифровки

[Xelka]

regist, опера не знаю, как сделать читаю кодировку utf-8

- - - Добавлено - - -

откат системы не поможет?

- - - Добавлено - - -

почему код файла Счета СФ-14-143280, СФ-14-148594, СФ-14-135789 скан-копии LaserJet HP 1490 июль 2014 года бухгалтерия-СОГЛАСОВАНО_Ок для оплаты_DrWeb.Scanned.dос .js, из-за которого произошёло шифрование, не вставляется в ветку?

[regist]

опера не знаю, как сделать читаю кодировку utf-8

Вид - Кодировка - Выбирать автоматически.
Если вручную, то поставьте Кирилица - Windows 1251

[Xelka]

regist, они не знают, как это делать => обращаться к ним не вижу смысла

- - - Добавлено - - -

а вот код шифратора

- - - Добавлено - - -

из кода очевидно, что дрянь качается с

но там абракадабра

[regist]

они не знают, как это делать => обращаться к ним не вижу смысла

как видно вы видите смысл в том, чтобы платить авторам шифровальщикам и спонсировать дальнейшее развитие их деятельности. А попробовать вернуть свои файлы бесплатно, как видно не хотите. Вам проще сидеть и жаловаться по форумам, что они не умеют делать, вместо того чтобы взять и попробовать (проверить).

Вирусный скрипт уберите из своего поста.

[Xelka]

Выяснилось, что все файлы, зашифрованные на диске С находятся в папке вида \\localhost\C$\@GMT-2014.08.19-04.52.01
у диска Д, к сожалению, не была включена защита

теперь вопрос, как автоматизировать процесс

поиск по диску С файла с расширением *.keybtc@gmail_com
нахождение его нормальной копии в "Предыдущих копиях"
удаление зашифрованного файла и копированием нормального в исходное место


+ как удалить вирус, чтобы он не был больше ничего зашифровать?

[Xelka]

Никто не может подсказать?

[mike 1]

+ как удалить вирус, чтобы он не был больше ничего зашифровать?

Вирус сам удаляется после выполнения своего черного дела.