Добрый день!По электронной почте пришел файл,проверили антивирусом Касперского и онлайн сервисом Доктор Веб,ничего подозрительного не обнаружено,запустили в итоге все файлы зашифрованы,помогите пожалуйста!
Добрый день!По электронной почте пришел файл,проверили антивирусом Касперского и онлайн сервисом Доктор Веб,ничего подозрительного не обнаружено,запустили в итоге все файлы зашифрованы,помогите пожалуйста!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) ANBUb, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
А зачем запустили? Что хотели с этого получить?
Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Шифровальщик уже самоликвидировался. В большинстве случаев, если шифровальщик написан грамотно и вымогателя не накрыли со всеми ключами спецслужбы, восстановление данных невозможно технически. Но хотя бы приведите сообщение вымогателя и пример зашифрованного файла приложите.Код:O2 - HKLM\..\BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (file missing) O4-32 - HKLM\..\Run: [Client Server Runtime Subsystem] = C:\ProgramData\Windows\csrss.exe (file missing)
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Запустили файл по глупости.Была информация в письме об административных нарушениях.
Файл получается большой,разбили на 2 письма.
Ждём.пример зашифрованного файла приложите.
WBR,
Vadim
Третий файл FRST.txt превышает допустимые разрешения по объему, можем выслать после прочтения прилагаемых файлов.
И в архиве не влазит? Вы явно что-то лишнее во вложения загрузили. Удалите ненужные вложения.
Или загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
WBR,
Vadim
Расшифровки нет, теневые копии удалены шифровальщиком.
Помочь нечем. Разве что удалить сообщеия о выкупе и зашифрованные файлы.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
