Зашифрованные файлы *crypt [Trojan-Ransom.Win32.CryFile.bmp ]

**Алексей Мешальников** · 30.10.2015, 18:34

Добрый день.
Воспользоватся Помогите+ не получилось. Оплата не проходит.
НА форуме ту же проблему... поймал вирус который переделал почти все файлы на компьютере в формат .crypt
теперь они выглядят так [email protected]_______.crypt
поймал вирус через rdp.
Система работает нормально.

Приблизительный файл который это сделал нашел. Но он не определяется антивирусом. Пользовал DrWeb CureIt

Ссылка на файл:
https://yadi.sk/d/a4jqWH3Yk8Qz2

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.10.2015, 18:35

Уважаемый(ая) Алексей Мешальников, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 30.10.2015, 18:45

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

**Алексей Мешальников** · 30.10.2015, 19:00

Вот

**thyrex** · 30.10.2015, 19:04

C:\Users\Разинькова\Desktop\5.exe - что за файл?

Сообщение от Алексей Мешальников

Приблизительный файл который это сделал нашел.

Пришлите в архиве с паролем virus (в имени архива не должно быть символов кириллицы) по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

**Алексей Мешальников** · 30.10.2015, 19:06

Отправил. Подозрения как раз на этот файл.

**thyrex** · 30.10.2015, 19:20

Отправил в вирлаб. Возможно новостей придется ждать до следующей недели

**Алексей Мешальников** · 30.10.2015, 19:24

Ну что ж делать. Просьба сообщить о результате. Будем ждать. Если можно, перенесите тему в приватную, оплатить готов если скините номер карты. Через PayPal не оплачивается.

**thyrex** · 30.10.2015, 19:27

Воспользуйтесь любым из этих вариантов

**Алексей Мешальников** · 31.10.2015, 22:10

Оплата прошла. Всё ок. В примечаниях № заявки.

**Алексей Мешальников** · 05.11.2015, 12:45

Добрый день.
Есть ли информация по моей заявке?
Спасибо

**thyrex** · 05.11.2015, 16:28

Нам самим нужно догадаться, что и куда пришло?
Все данные сообщают администратору

**CyberHelper** · 05.11.2015, 16:38

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \5.exe - Trojan-Ransom.Win32.CryFile.bmp

Зашифрованные файлы *crypt [Trojan-Ransom.Win32.CryFile.bmp ] (заявка № 192011)

Опции темы