AlinaMalina25

Добрый вечер! Вчера вирус зашифровал файлы. На рабочем столе появились текстовые документы ReadMe* (где * номер от 1 до 10),в них написано:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
DB332C622E76D716B73E|0
на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
DB332C622E76D716B73E|0
to e-mail address deshifrator01@gmail.com or deshifrovka@india.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.


Прочитала у вас,что есть возможность восстановить данные через тимвьюер. Помогите пожалуйста! Жалею о потере фото детей ((((

RP55.RP55

Восстановлением файлов через тимвьюер занимается safety
Он будет на форуме утром.
- Сейчас проблемный компьютер лучше выключить - будет больше шансов восстановить данные.
- Шансы восстановить фото и другие данные есть, но только если данные хранились на системном диске
( на диске где установлена система Windows )
Если данные хранились на других дисках шансов практически нет.
Если у вас Windows XP то шансов тоже практически нет.

AlinaMalina25

Фото как раз и хранились на системном диске и у нас windows 7. Спасибо большое за ответ! Выключаемся до завтра.

safety

1. добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

2. вышлите в почту safety@chklst.ru id и пароль от тимвьювера

AlinaMalina25

ID и пароль выслала. Образ сейчас сделаю

safety

1. по расшифровке восстановление не получится. удалены все живые копии.

2. по очистке системы. система в безобразном состоянии, + шифратор еще активен.

выполняем скрипт в uVS
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла
файла скрипта скачайте отсюда
http://rghost.ru/private/8FndCKBdG/f...7b58a7f6797fea

перед выполнением скрипта
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

..................
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните сканирование (угроз) в Malwarebytes

AlinaMalina25

Объясните мне глупой как скопировать содержимое кода в буфер обмена? А точнее содержимое какого кода?

safety

сори, здесь скрипт слишком длинный, поэтому записал его в файл. не надо его копировать в буфер. просто сохраните файл к себе, и потом его надо будет выбрать.

- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из файла

AlinaMalina25

Архив на почту отправила.
Сканирование сделала
http://rghost.ru/private/6CWMh6T2T/c...183d7160b472ca

safety

ок, лог мбам сейчас гляну.
вот эти две программы если нужны будут переустановите. (попали под удаление)
тем более, что есть актуальные версии для vlc и java

safety

по логу мбам

удалите все найденное в малваребайт,
перегрузите систему

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------

AlinaMalina25

Все выполнила
http://rghost.ru/private/8PWrLGg6M/0...cfa1d30a169d63

http://rghost.ru/private/7vjhyJx7C/d...9745c8579de0ee

safety

хорошо,
по ссылкам в avz_log.txt скачайте рекомендуемые программы и установите в систему

AlinaMalina25

Все установила. А шифратор все еще находится на компьютере? Его возможно удалить? И я так понимаю все зашифрованные файлы можно удалять?

safety

нет, шифратор должен удалиться скриптом.
по xtbl нет расшифровки. если есть возможность- сохраните документы на CD, может наступит когда нибудь светлое будущее, и смогут расшифровать документы.
---------