1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Помогите с Расшифровкой

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Вадим, 12 окт 2012.

Статус темы:
Закрыта.
  1. Вадим
    Оффлайн

    Вадим Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Баллы:
    81
    В общем какой-то вирус заблокировал доступ к фаилам текстовым , документам , картинкам (Написал что файлы были зашифрированны для расшифровки отправте 50$ на счет) Прикрепил Зашифрированный файл и его оригинал.Помогите пжлст неохота опять виндовс переустонавливать):confused:
     

    Вложения:

  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    984
    Симпатии:
    194
    Баллы:
    293
    Приветствую Вадим, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.


    __________________________________________________
    С уважением, администрация SafeZone.
     
  4. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    1 человеку нравится это.
  5. Вадим
    Оффлайн

    Вадим Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Баллы:
    81
    Было 3 варианта ответа 1)отправить денег 2)оплатить позже 3 ) мне не нужны эти файлы . выбрал 2 пункт больше это окно не вылазило . Сам все это только сегодня обнаружил. Если появиться снова то я сразу выложу полный текст.
     
  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.076
    Симпатии:
    14.371
    Баллы:
    2.193
    [​IMG]

    Оно?
     
    1 человеку нравится это.
  7. thyrex
    Онлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.591
    Симпатии:
    3.132
    Баллы:
    583
    Утилита для расшифровки http://rghost.ru/40816040

    Запускать либо на зараженной машине, либо со следующей строкой: RectorDecryptor.exe -hanarp "-783606942"
    Кавычки обязательны
     
    Последнее редактирование: 12 окт 2012
    5 пользователям это понравилось.
  8. Вадим
    Оффлайн

    Вадим Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Баллы:
    81
    akoK да именно оно! thyrex Утилита для расшифровки работает все файлы расшифровал. Спасибо большое ребят выручили!) Хорошо нашлись отзывчивые люди . Добра вам)

    Добавлено через 8 минут 37 секунд
    (ps как в (диспетчер задач > процессы) называется эта программа-вирус?)
     
  9. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.076
    Симпатии:
    14.371
    Баллы:
    2.193
  10. Вадим
    Оффлайн

    Вадим Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Баллы:
    81
    Эх беда , через какое то время опять этот вирус включился и начал шифровать все подряд) Пришлось форматировать диск)
     
  11. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.469
    Симпатии:
    9.188
    Баллы:
    663
    Не послушались неоднократных советов провериться - вот результат.

    Тему закрывать?
     
  12. thyrex
    Онлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.591
    Симпатии:
    3.132
    Баллы:
    583
    Учитывая особенности данного шифровальщика, все можно было расшифровать тем же ключом. Да и сейчас можно, если осталась зашифрованная информация
     
  13. Вадим
    Оффлайн

    Вадим Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Баллы:
    81
    Да тему можно закрыть поставил себе фаирволл Outpost надеюсь этого не повторится.
     
Статус темы:
Закрыта.

Поделиться этой страницей