Полседствия винлока

[thyrex 1 468]

Последние версии Rector не поддаются дешифровке

[xatabis 0]

подскажите как бороться с ректором. раньше не сталкивался с ним. вылетела на рабочем столе новая обоя типо "сегодня вам не повезло..."

[Roman_Five 598]

вылетела на рабочем столе новая обоя типо "сегодня вам не повезло..."

опишите подробнее: что перед этим качали, зашифровались ли файлы, ...

[xatabis 0]

что качал незнаю. машинка не моя принес на ремонт один из сотрудников. файлы имеют обычные значки но не открываются.

входит в учетку все грузиться, инет работает

новые файлы создаю работают норм, а все что было старое с расширением (офиса и фоток) стало недоступным для открывания

[Roman_Five 598]

"натравите" на один из таких проблемных файлов 2 утилиты из данных статей:

http://support.kaspersky.ru/faq/?qid=208638517

http://support.kaspersky.ru/faq/?qid=208637174

 

2 лога из корня диска С приложите:

C:\XoristDecryptor.<version>_<date>_<time>_log.txt
C:\RectorDecryptor.<version>_<date>_<time>_log.txt

[xatabis 0]

ректор весил больше 5 метров пришось архивировать

 

файлы расшифровались при помощи ректор идкриптор

RectorDecryptor.2.4.2.0_29.11.2011_17.37.19_log.rar

XoristDecryptor.2.2.17.0_29.11.2011_17.44.29_log.txt

[Roman_Five 598]

файлы расшифровались

машинка не моя принес на ремонт один из сотрудников.

этот же компьютер, что и в начале темы? или новый? если новый, для него нужно сделать логи по правилам.

выделим в вновую тему.

Изменено 29 ноября, 2011 пользователем Roman_Five

[xatabis 0]

нет это та же машинка что и в начале темы. когда мне ее принесли удалил порноинформер и отдал. позвонили сказали типо файлы не открываются. принесли снова и только потом понял что там еще были защифрованные файлы. Большое спасибо за помощь!

Изменено 30 ноября, 2011 пользователем xatabis