Зашифрованы файлы

[Enot_Iva]

Добрый день, на днях словил такой пакет: Morto.B / Wasp pacer /Scrinject /Safesurf AA/AC. /InstallMonstr.JT

Файлы вирусов были удалены, диски зашифрованы, дополнетильных разшерений нет, при открытии файлов - "Файл имеет неизвестный формат или повреждён", при открытии тексовых файлов наборы символов, но есть закономерность все они начинаются с FcF

Сейчас пытаюсь восстановить файлик который говорил ID и куда платить

P.S. AVZ скрипт №3 на пол пути виснет и сам AVZ закрываеться, тоже самое если просто проверять на вирусы. cureit прошёл нормально.

[Info_bot]

Уважаемый(ая) Enot_Iva, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пароль от RDP меняйте.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Enot_Iva]

Пароли поменял.

[mike 1]

Куда просят обращаться за дешифратором?

[Enot_Iva]

Куда просят обращаться за дешифратором?

я на автомате удалил текстовые файлы с информацией, уже 2 сутки пытаюсь их восстановить, и наткнулся на полтергейст - ни один софт не видит эти файлы, как будто их не было... Пробовал kroll easy recovery, active file recovery, recuva.

[mike 1]

Попробуйте R-Studio

[Enot_Iva]

Тоже не видит( я не могу понять в чём здесь прикол - удалял файлы шифт+дел), файлы были в корне С диска, но нашёл exeшники самих вирусов, выслать?

[mike 1]

Сейчас пытаюсь восстановить файлик который говорил ID и куда платить

Без этого файла наверное не смогут помочь и злодеи.

[Enot_Iva]

может я не правильно как то ищу удалённые файлы?! у меня закончились идеи, а задача ведь всего лишь восстановить текстовый файл... могу дать rdp на тот сервер может у Вас будут какие-то мысли...

[mike 1]

Я удаленно не подключаюсь к чужим компьютерам.