вопрос к сотрудникам проекта VirusInfo.Info

**filichkin** · 10.11.2014, 08:59

Здравствуйте. Программой diskcryptor зашифровали HDD (на ПК был открыт доступ из инета по 3389). После моих манипуляций система перестала закружаться. Есть ли смысл подключать HDD к другому ПК и прогонять Антивирусная утилита AVZ и Утилита HiJackThis? Диски сейчас отмечаны как RAW.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.11.2014, 09:01

Уважаемый(ая) filichkin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 10.11.2014, 10:44

Смысла нет, система уже угроблена.

**filichkin** · 10.11.2014, 11:04

шансов на восстановление ноль? или есть надежда? если надежда осталась - подскажите что нужно делать? Не соориентировался я сразу что это такое, ни каких сообщений с просьбой перечислить деньги, ничего. Просто второй логический диск в формате RAW, и логи на диске C от diskcryptor-а.

**Vvvyg** · 10.11.2014, 11:07

Для начала - восстановить разделы на диске. Судя по результату на данный момент, Вам я этим заниматься не рекомендую, обратитесь в приличный сервис.

**filichkin** · 12.11.2014, 05:22

Здравствуйте. Данные с разделов диска востановил, но они зашифрованы, причём ни каждый файл в отдельности а "кучей", расширение зашифрованных файлов "ipg", "gz", "bz". На диске С остались логи: "RectorDecryptor.2.6.32.0_15.10.2014_11.19.52_log. txt", "RectorDecryptor.2.6.32.0_15.10.2014_11.21.30_log. txt", "RectorDecryptor.2.6.32.0_15.10.2014_11.38.35_log. txt", "XoristDecryptor.2.3.40.0_15.10.2014_11.39.18_log. txt" - могут они помочь для расшифровки?

**Vvvyg** · 12.11.2014, 11:16

Это логи утилит, которыми Вы пытались расшифровать данные, скорее всего, безуспешно. Для того, чтобы понять, что там творилось, возможно, они будут полезны. Упакуйте в архив и прикрепите к сообщению. И пару зашифрованых файлов тоже.

**filichkin** · 12.11.2014, 14:04

Я не пытался расшифрововать, на тот момент ещё не чего было расшифрововать. Я попытался программой "Partition Table Doctor v 3.5" восстановить раздел на диске, т.к. при обращении ко второму логическому диску писало "нет доступа", после запуска которой комп ушёл в перезагруз, а дальше вы знаете - система убилась, почему не знаю. Перед попыткой восстановить раздел прогнал утилиту от DrWeb - всё было чисто. Зашифрованные файлы большие поэтому даю ссылки на yandex диск:
1. https://yadi.sk/d/gSPv5BnUcfEa2
2. https://yadi.sk/d/4l-8XYPscfG4r

- - - - -Добавлено - - - - -

по поводу логов - прошу прощения, было дело, пробовал. Только это файлы с другого ПК (там тоже зашифровали файлы, и тоже надо будет восстанавливать, только там система живая и HDD лежит у меня

). К моему случаю это не имеет отношения.

**mike 1** · 13.11.2014, 01:00

Файлы зашифрованы 567 шифратором. Мы с расшифровкой помочь не сможем, возможно в DrWeb смогут расшифровать такие файлы.

**filichkin** · 13.11.2014, 11:35

Спасибо, что потратили на меня время. Можно ещё вопрос: сегодня начал восстанавливать данные со второго диска (их у меня было два), увидел что некоторые файлы не успели зашифровать - есть архив .rar (я такого не создавал) он открывается, файлы извлечь удается. Может это помочь для расшифровки?