Помогите справиться с вирусом! "EnCryPTed"

🟢 8:11 Відбій повітряної тривоги
  • Автор теми Автор теми djstyleproject
  • Дата створення Дата створення

djstyleproject

djstyleproject
Статус: Офлайн
Реєстрація: 16.03.2009
Повідом.: 36
Помогите справиться с вирусом! "EnCryPTed"

Мой товарищ подхватил какой то вирус, все файлы имеют теперь расширение "EnCryPted" Подскажите, может кто-то сталкивался с этим бредом.
 
а может это не вирус, а программа-шифровальщик?
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
Ну, наоборот эта программа, которая в вашей ссылке шифрует файлы, они у меня и так все зашифрованые, и на С диске появился файл текстовый "КАК РАСШИФРОВАТЬ ФАЙЛЫ" и дальше цитирую "Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь со мной для по mail:anarhist1611@*******.ru для получения следующих указаний!

У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
"
Сука! Руки бы отбил нах......
 
От обилия информации в стартпосте просто голова идет кругом.
djstyleproject сказав(ла):
Ну, наоборот эта программа, которая в вашей ссылке шифрует файлы, они у меня и так все зашифрованые, и на С диске появился файл текстовый "КАК РАСШИФРОВАТЬ ФАЙЛЫ" и дальше цитирую "Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь со мной для по mail:anarhist1611@*******.ru для получения следующих указаний!

У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
"
Сука! Руки бы отбил нах......
Натисніть, щоб розгорнути...
Вот скажите, почему бы не написать всю информацию в стартпосте, религия не позволяет?
Почему информацию должны из Вас выдавливать по крупицам?

Какая ОС?
Как заразились, с инета или с флешки, или...?
Что уже сделали, лечились чем нибудь, если да то чем и как?
 
Значится так, Ah от части прав это шифровальщик.
Попробуй открыть зашифрованный файл, окно для ввода пароля появляется?
 
G-E-K сказав(ла):
Попробуй открыть зашифрованный файл, окно для ввода пароля появляется?
Натисніть, щоб розгорнути...

Логично будет, что появится.

Скачиваешь Live CD и вперед на амбразуры
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
При открытии файла предлагает выбрать какой программой открыть....

Куритом пробовал, вирусов не обнаружено, а вот когда качал файлы с этого ноута на другой комп по сети в shared docs. то на том компьютере аваст выбивал все файлы в карантин....
 
Пробуй куреитом не из под заражённой винды,а загрузи винду с диска лайв сд.
или как вариант снять винт и подключить к другому компу и полное сканирование антивирусником с новыми базами.
 
НЕ НУЖНО пока лечится.



В общем попробуй
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
утилиту, сразу скажу что есть случаи не корректной расшифровки.
Потом если все получится, скачаешь утилиту
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
, грузишься в безопасном режиме, инсталируешь AVPTool, проверяешься, то что найдет нужно лечить, не излечимые удалять.

Если не получится расшифровать утилитой, то дуй
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
, с логами и образцом зашифрованного файла.
 
Останнє редагування:
Вчера у коллеги такой прибивал.
Там шифруется мд5, троян ловится в процессах, потом по имени находится в реестре и прибивается. Но расшифровать данные - платите деньги автору трояна (1к рублей).
 
tiger.sumy сказав(ла):
Вчера у коллеги такой прибивал.
Там шифруется мд5, троян ловится в процессах, потом по имени находится в реестре и прибивается. Но расшифровать данные - платите деньги автору трояна (1к рублей).
Натисніть, щоб розгорнути...

Молодец.
Теперь для расшифровки, нужно будет составлять список зашифрованных файлов с полными путями к ним.
5 баллов:D
Хотя если действительно прибил вручную, и не вычистил остатки, может быть и не нужно.
 
Вот
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
для тех кто еще не удалил Trojan.Encoder, или других вымогателей.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу