Зашифрованы файлы с расширением .LOCK как в (заявка № 169236)

[Glourong]

Добрый день все файлы зашифровал вирус с расширением LOCK.

Вымогают:
ВНИМАНИЕ!!!
ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ, И ЭТО ФАКТ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ -10, ПОСЛЕ ЭТОГО ВОССТАНОВЛЕНИЕ ФАЙЛОВ
БУДЕТ НЕВОЗМОЖНО.

НЕ РЕКОМЕНДУЕТСЯ:
- ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;
- ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС;
- ПЫТАТЬСЯ ВОССТАНОВИТЬ ДАННЫЕ САМОСТОЯТЕЛЬНО.

ВСЕ ЭТИ ДЕЙСТВИЯ - БЕСПОЛЕЗНАЯ ТРАТА ВАШЕГО ВРЕМЕНИ И УСИЛИЙ, А ТАКЖЕ РЕАЛЬНЫЙ РИСК ПОТЕРЯТЬ ВСЮ ИНФОРМАЦИЮ НАВСЕГДА. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:
[email protected]

И ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.

Нужна помощь.

[Info_bot]

Уважаемый(ая) Glourong, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Glourong]

Файл лога

[mike 1]

Где логи AVZ? Думаю мы сможем вам помочь.

[Glourong]

Это сервер 2008 я не уверен что туда можно поставить AVZ.

- - - - -Добавлено - - - - -

Лог

[mike 1]

Лог AVZ не тот прикрепили. Смотрите еще раз инструкцию по сбору логов.

Версия Windows: 6.0.6002, Service Pack 2 "Windows Server (R) 2008 Standard" ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#0)

Логи сделайте не через терминальную сессию

[Glourong]

Странно я его запускал с локальной машины а он пишет что запущен с терминала как быть?
Без него не получится расшифровать?

[mike 1]

Получится, но только сначала хотелось бы убедится, что компьютер не заражен.

[Glourong]

Какой антивирус его может найти? Я запускал Dr.Web CureIt он что то нашёл и сразу всё удалил.

[mike 1]

Вы логи AVZ сделайте, а там дальше видно будет в каком направлении будем двигаться.

Как оформить заявку в разделе "Помогите!"

[Glourong]

лог

[mike 1]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O4 - S-1-5-21-1825554296-2334026461-3540043686-1018 Startup: КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt (User 'Alex')
O4 - S-1-5-21-1825554296-2334026461-3540043686-1018 User Startup: КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt (User 'Alex')

Пароли от RDP и учетных записей поменяйте на более стойкие. В остальном логи в порядке. Помочь с расшифровкой файлов можем. У нас с 1 ноября расшифровка файлов идет отдельной услугой. Подробней здесь http://virusinfo.info/content.php?r=639-decoding

[Glourong]

Спасибо оформляю подписку.

- - - - -Добавлено - - - - -

Не получается оформить подписку деньги не проходят напишите номер кошелька или почту для PayPal.

[mike 1]

Напишите пожалуйста личное сообщение этому http://virusinfo.info/member.php?u=105505 человеку. Он вам поможет в решении данного вопроса.