Помогите справиться с вирусом! "EnCryPTed"

[djstyleproject]

Помогите справиться с вирусом! "EnCryPTed"

Мой товарищ подхватил какой то вирус, все файлы имеют теперь расширение "EnCryPted" Подскажите, может кто-то сталкивался с этим бредом.

 

[Ah]

а может это не вирус, а программа-шифровальщик?

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

 

[djstyleproject]

Ну, наоборот эта программа, которая в вашей ссылке шифрует файлы, они у меня и так все зашифрованые, и на С диске появился файл текстовый "КАК РАСШИФРОВАТЬ ФАЙЛЫ" и дальше цитирую "Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь со мной для по mail:anarhist1611@*******.ru для получения следующих указаний!

У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
"
Сука! Руки бы отбил нах......

 

[G-E-K]

От обилия информации в стартпосте просто голова идет кругом.

Ну, наоборот эта программа, которая в вашей ссылке шифрует файлы, они у меня и так все зашифрованые, и на С диске появился файл текстовый "КАК РАСШИФРОВАТЬ ФАЙЛЫ" и дальше цитирую "Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь со мной для по mail:anarhist1611@*******.ru для получения следующих указаний!

У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
"
Сука! Руки бы отбил нах......

Вот скажите, почему бы не написать всю информацию в стартпосте, религия не позволяет?
Почему информацию должны из Вас выдавливать по крупицам?

Какая ОС?
Как заразились, с инета или с флешки, или...?
Что уже сделали, лечились чем нибудь, если да то чем и как?

 

[djstyleproject]

Вирус попал с нета, лечиться еще ничем не пробовал, антвирусник стоял аваст. ОС XP-SP2

 

[G-E-K]

Значится так, Ah от части прав это шифровальщик.
Попробуй открыть зашифрованный файл, окно для ввода пароля появляется?

 

[Ah]

Попробуй открыть зашифрованный файл, окно для ввода пароля появляется?

Логично будет, что появится.

Скачиваешь Live CD и вперед на амбразуры

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

 

[djstyleproject]

При открытии файла предлагает выбрать какой программой открыть....

Куритом пробовал, вирусов не обнаружено, а вот когда качал файлы с этого ноута на другой комп по сети в shared docs. то на том компьютере аваст выбивал все файлы в карантин....

 

[Nik29-7777]

Пробуй куреитом не из под заражённой винды,а загрузи винду с диска лайв сд.
или как вариант снять винт и подключить к другому компу и полное сканирование антивирусником с новыми базами.

 

[djstyleproject]

Так этот винт на ноуте стоит... разве что 1-й вариант попробовать.

 

[G-E-K]

НЕ НУЖНО пока лечится.



В общем попробуй

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

утилиту, сразу скажу что есть случаи не корректной расшифровки.
Потом если все получится, скачаешь утилиту

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

, грузишься в безопасном режиме, инсталируешь AVPTool, проверяешься, то что найдет нужно лечить, не излечимые удалять.

Если не получится расшифровать утилитой, то дуй

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

, с логами и образцом зашифрованного файла.

 

[Nik29-7777]

винт с ноута sata без всяких проблем вешается в обычный комп без всяких заморочек.

 

[djstyleproject]

ноут на гарантии, не хотелось бы разбирать.

 

[Renegade]

*...и оно мне не нужно* (с)

 

[tiger.sumy]

Вчера у коллеги такой прибивал.
Там шифруется мд5, троян ловится в процессах, потом по имени находится в реестре и прибивается. Но расшифровать данные - платите деньги автору трояна (1к рублей).

 

[G-E-K]

Вчера у коллеги такой прибивал.
Там шифруется мд5, троян ловится в процессах, потом по имени находится в реестре и прибивается. Но расшифровать данные - платите деньги автору трояна (1к рублей).

Молодец.
Теперь для расшифровки, нужно будет составлять список зашифрованных файлов с полными путями к ним.
5 баллов
Хотя если действительно прибил вручную, и не вычистил остатки, может быть и не нужно.

 

[tiger.sumy]

Да дело в том, что у коллеги пострадал архив порно, поэтому никто и не пытался, что то там расшифровать.

 

[G-E-K]

Вот

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

для тех кто еще не удалил Trojan.Encoder, или других вымогателей.

 

[tiger.sumy]

Спасибо!
Эхх, жаль уже не проверить.

 

[tRaveller]

...Там шифруется мд5, ...

Мде Как же ж оно потом расшифровывается?