• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Не открываются фото и документы.

Статус
В этой теме нельзя размещать новые ответы.

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
После поимки вируса , переустановил систему, но ни фото ни документы на диске Д не открываются ( как и грозили создатели) .Помогите открыть их.
 

Вложения

Ботан

Злостный спам-бот
Сообщения
1,030
Реакции
128
Баллы
453
Приветствую map, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.


__________________________________________________
С уважением, администрация SafeZone.
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,705
Реакции
4,654
Баллы
753
1. Если у вас сохранилась не зашифрованная копия, какого-то файла, то отправьте ее вместе с зашифрованной сюда и сюда, или просто отправьте несколько зашифрованных файлов и дождитесь ответа.
2. Попробуйте эти декрипторы:
Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Xorist
Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Rector
Расшифровать файлы закодированные Trojan.Matsnu.1.( matsnu1decrypt.exe)
к сожалению, без гарантий, иногда файлы расшифровать не удается.
 
Последнее редактирование:

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
С переустановкой это вы поспешили.

Можно увидеть текст который оставил вам зловред?

Дополню shestale - http://safezone.cc/forum/showthread.php?t=17677
всё что было на системном диске стёрто

Добавлено через 46 секунд
попробовал лечить утилитами- не помогает

Добавлено через 1 минуту 39 секунд
зловред просил связаться по эл. почте

Добавлено через 32 секунды
я так понял , шансов у меня нет?
 

akok

Команда форума
Администратор
Сообщения
19,291
Реакции
13,320
Баллы
2,203
map, что говорят вирлабы?

Добавлено через 38 секунд
Прикрепите несколько зашифрованных файлов для отправки в вирлабы.
 

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
6.doc:
Ваш файл занимает 3.01 Мб байт, что превышает предел на форуме в 900.0 Кб для этого типа файла.
Изображение 001.jpg:
Этот файл не является изображением.
сканирование.pdf:
Некорректный файл

По отдельности не смог загрузить
 

Вложения

akok

Команда форума
Администратор
Сообщения
19,291
Реакции
13,320
Баллы
2,203
map, все верно. В архиве лучше.

Добавлено через 5 минут 9 секунд
Сообщения вымогателя не осталось случаем?

Добавлено через 1 час 4 минуты 23 секунды
PDF удалось открыть, хоть и в "разбитом" изображении.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,839
Реакции
2,564
Баллы
593
http://zalil.ru/33512654 - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
 

akok

Команда форума
Администратор
Сообщения
19,291
Реакции
13,320
Баллы
2,203

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
akoK, а как запустить, пишет неверный ключ ( я запускал так- переименовал файл в этот te102decrypt.exe -k 5 )
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,839
Реакции
2,564
Баллы
593
map, в сообщении №9 дешифратор
Если ссылка не будет открываться, вот вам зеркало
 
Последнее редактирование:

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
thyrex, попробовал, как то странно он работает.Быстро проходит по файлам, потом вроде как зависает. Открыл незначительную часть фото.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,839
Реакции
2,564
Баллы
593
Быстро проходит по файлам
Сначала он формирует список файлов для обработки

Наберитесь терпения и ждите. Расшифровка проходит медленно. Да и не нужно ему сразу громадное количество файлов подсовывать
 

map

Активный пользователь
Сообщения
76
Реакции
22
Баллы
398
Сначала он формирует список файлов для обработки

Наберитесь терпения и ждите. Расшифровка проходит медленно. Да и не нужно ему сразу громадное количество файлов подсовывать
Попробую ,у меня их там 5 ГБ
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу