пропала инфа на диске D

[virussnu]

в корне диска D текстовый файл со следующим текстом

привет если тебе нужны те файлы что я стер пиши на асю или на мыло

удачи если хочешь поговорить об этом стучи в асю :
(за скромную сумму в 10 долларов я верну все что у вас пропало : )

лечения утилитами никакого не проводил опасаясь за потерю информации....
на диск ничего не писалось дабы не потерять ничего...
Р-студия удаленные файлы не увидила, посекторное сканирование и вытаскивание, результата эфективного не дала....
необходимо вообщем то востановить информацию, и лечение не обязательно (переставлю систему)

если поможете буду очень благодарен

[eifory]

Попробуйте этот дешифратор

[virussnu]

выдала консоль помучалась минут 5 и закрылась ничего не написав, извенений я не увидел

[eifory]

попробуйте новый дешифратор

[virussnu]

я по пробовал все 4 что лежат в той папке

Добавлено через 32 минуты

если не можете или не возьметесь помогать тоже отпишитесь, если куда нить в другое место обратиться тоже отпишите...

задача касается вируса, задача не ординарная и интересная, в интернете по конкретному случаю ничего не найдено

[eifory]

Похоже у вас новая версия вредоносной программы - криптора. Пришлите на адрес [email protected] файл crypted.txt и несколько образцов зашифрованных файлов. Все файлы присылать архивом с паролем virus.

Добавлено через 29 минут

Потом пришлите этот архив по ссылке http://virusinfo.info/upload_virus.php?tid=47914.

[virussnu]

зашифрованых файлов нет... как было сказано выше пропала вся инфа... те нету самих файлов... crypted.txt в корне С тоже соответственно нет...

я ведь не поверю, что у меня одного такие вилы...

может просто кто бы проианализировал вредоносные действия .... ведь если этот некто КОРРЕКТОР может востановить удаленное, врятли было выкачано через инет.. логично думаю что сделано что то вроде резервирования МФТ и ее порча и возможно можно найти и востановить.. за этим и обращаюсь

[eifory]

Если я правильно понял:
- раздел С это системный, файлы в порядке
- на разделе D пропали все файлы и появился текстовый с шантажом

Какой файл запускали до инцидента. Сможете этот файл прислать по той же ссылке архивом с паролем virus?

[virussnu]

запускалось много чего ... почти сутки прошли между одним обращением к диску и вторым... по пробуем по недавним документам отыскать... чуть позже и посмотрим что из этого выйдет...

[eifory]

Запускался исполняемый файл , "в недавних документах" отображаться не будет. Лучше тогда по поиску "открытые *.exe за сутки"

[virussnu]

Backdoor.Win32.Bifrose.bbvc - вот видать зловред

логично думать удалял не вирус, а человек который смог подсоединиться к серверу зловреда.

если я не прав отпишитесь, в противном случае тему можно закрыть...

Добавлено через 50 минут

может и не оно....

вымогатель говорит дашь деньги - даст прогу она все вернет : (

[virussnu]

вообщем положение сильно ухудшилось теперь не грузится рабочий стол, в памяти два explorer.exe, один жрет 30% проца, свежий кьюрит с ХРЕ ничего не находит (даже подозрительного), размер експлорера не совпадает размером на установочном диске ...

высылаю логи соответственно правилам...
Будем надеятся решение прошлой проблемы найдется при лечении зловреда

[virussnu]

ми корько плакать никто не хочет помогать ... скотился аш до 6 страницы...