Решена Не открываются фото и документы.

Тема в разделе "Лечение компьютерных вирусов", создана пользователем map, 23 июн 2012.

Статус темы:
Закрыта.
  1. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    После поимки вируса , переустановил систему, но ни фото ни документы на диске Д не открываются ( как и грозили создатели) .Помогите открыть их.
     

    Вложения:

    • KL_syscure.zip
      Размер файла:
      19,1 КБ
      Просмотров:
      5
    • hijackthis.log
      Размер файла:
      8,2 КБ
      Просмотров:
      5
  2. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    1.092
    Симпатии:
    194
    Приветствую map, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.


    __________________________________________________
    С уважением, администрация SafeZone.
     
  3. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
    1. Если у вас сохранилась не зашифрованная копия, какого-то файла, то отправьте ее вместе с зашифрованной сюда и сюда, или просто отправьте несколько зашифрованных файлов и дождитесь ответа.
    2. Попробуйте эти декрипторы:
    Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Xorist
    Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Rector
    Расшифровать файлы закодированные Trojan.Matsnu.1.( matsnu1decrypt.exe)
    к сожалению, без гарантий, иногда файлы расшифровать не удается.
     
    Последнее редактирование: 23 июн 2012
  4. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.448
    Симпатии:
    13.950
    1 человеку нравится это.
  5. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    всё что было на системном диске стёрто

    Добавлено через 46 секунд
    попробовал лечить утилитами- не помогает

    Добавлено через 1 минуту 39 секунд
    зловред просил связаться по эл. почте

    Добавлено через 32 секунды
    я так понял , шансов у меня нет?
     
  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.448
    Симпатии:
    13.950
    map, что говорят вирлабы?

    Добавлено через 38 секунд
    Прикрепите несколько зашифрованных файлов для отправки в вирлабы.
     
  7. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    6.doc:
    Ваш файл занимает 3.01 Мб байт, что превышает предел на форуме в 900.0 Кб для этого типа файла.
    Изображение 001.jpg:
    Этот файл не является изображением.
    сканирование.pdf:
    Некорректный файл

    По отдельности не смог загрузить
     

    Вложения:

  8. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.448
    Симпатии:
    13.950
    map, все верно. В архиве лучше.

    Добавлено через 5 минут 9 секунд
    Сообщения вымогателя не осталось случаем?

    Добавлено через 1 час 4 минуты 23 секунды
    PDF удалось открыть, хоть и в "разбитом" изображении.
     
  9. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.469
    Симпатии:
    3.097
    http://zalil.ru/33512654 - дешифратор

    После его работы у Вас будут две копии каждого файла.
    1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
    2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
     
    8 пользователям это понравилось.
  10. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.448
    Симпатии:
    13.950
    Получил ответ от вирлаба.

     
    5 пользователям это понравилось.
  11. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    akoK, а как запустить, пишет неверный ключ ( я запускал так- переименовал файл в этот te102decrypt.exe -k 5 )
     
  12. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.469
    Симпатии:
    3.097
    map, в сообщении №9 дешифратор
    Если ссылка не будет открываться, вот вам зеркало
     
    Последнее редактирование: 28 июн 2012
    2 пользователям это понравилось.
  13. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    thyrex, попробовал, как то странно он работает.Быстро проходит по файлам, потом вроде как зависает. Открыл незначительную часть фото.
     
  14. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.469
    Симпатии:
    3.097
    Сначала он формирует список файлов для обработки

    Наберитесь терпения и ждите. Расшифровка проходит медленно. Да и не нужно ему сразу громадное количество файлов подсовывать
     
  15. map
    Оффлайн

    map Активный пользователь

    Сообщения:
    76
    Симпатии:
    22
    Попробую ,у меня их там 5 ГБ
     
    1 человеку нравится это.
Статус темы:
Закрыта.

Поделиться этой страницей