Перейти к содержанию

вирус, шифровка aes256

barsichek
 Share

Рекомендуемые сообщения

barsichek Новичок

barsichek

Опубликовано
Опубликовано

Доброе времени суток, 10 числа мне залетает всем известный этот вирус, зашифровывает к чертям все документы, фото, вообщем 32 тысячи нужной информации. Проверял различными антивирусными программами, удалял трояны в течении 3 дней, скачал с касперского сегодня rectordescryptor. Он начал расшифровку итого найдено 34666 файлов и расшифровано столько же, захожу в папку, ни одной фотографии не увидел, не открывается.

Что делать? прилагаю отчет этой программы.

Отчет.rar

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

 

 


Проверял различными антивирусными программами, удалял трояны в течении 3 дней

сами или на другом ресурсе помощи просили?

 

 


скачал с касперского сегодня rectordescryptor. Он начал расшифровку итого найдено 34666 файлов и расшифровано столько же, захожу в папку, ни одной фотографии не увидел, не открывается.

эта утилита не для такого случая.

This file is not recognized as Trojan-Ransom.Win32.Rector

 

 

от Вас:

1) логи по правилам

2) попробовать эту утилиту

Ссылка на комментарий
Поделиться на другие сайты
barsichek Новичок

barsichek

Опубликовано
  • Автор
Опубликовано

Весь интернет облазил решением, решил сам, проверил трояны удалил.

Потом появились оригинальные файлы, но они не открывались а этой утилитой получается я все испортил он все файлы удалил с расширением AES256, оставил оригиналы которые не работают.

Обращался на dr.Web там ихняя утилита не помогла с ответом Невозможно подобрать параметры шифрования

SITLog_Info.txt

SITLog.txt

DSCN7308.rar

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

 

 


 SITLog_Info.txt   62,74К   Количество загрузок: 0  SITLog.txt   277,49К   Количество загрузок: 0

а где Вы в правилах увидели про

 

txt.gif  SITLog_Info.txt   62,74К   Количество загрузок: 0

txt.gif  SITLog.txt   277,49К   Количество загрузок: 0

 

?

Ссылка на комментарий
Поделиться на другие сайты
barsichek Новичок

barsichek

Опубликовано
  • Автор
Опубликовано

 

 SITLog_Info.txt   62,74К   Количество загрузок: 0  SITLog.txt   277,49К   Количество загрузок: 0

а где Вы в правилах увидели про

 

txt.gif  SITLog_Info.txt   62,74К   Количество загрузок: 0

txt.gif  SITLog.txt   277,49К   Количество загрузок: 0

 

?

Готово.CollectionLog-2014.10.14-00.08.zip

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

 

Потом появились оригинальные файлы, но они не открывались а этой утилитой получается я все испортил он все файлы удалил с расширением AES256, оставил оригиналы которые не работают.

Т.е. файлов с расширением AES 256 вообще не осталось?

Ссылка на комментарий
Поделиться на другие сайты
barsichek Новичок

barsichek

Опубликовано
  • Автор
Опубликовано

CollectionLog-2014.10.14-00.08.zip


 

 

 

Потом появились оригинальные файлы, но они не открывались а этой утилитой получается я все испортил он все файлы удалил с расширением AES256, оставил оригиналы которые не работают.

Т.е. файлов с расширением AES 256 вообще не осталось?

флешка была вставлена на ней doc остались и одна фотография с AES256,  хз откат поможет вернуть эти файлы?

 

Ссылка на комментарий
Поделиться на другие сайты
barsichek Новичок

barsichek

Опубликовано
  • Автор
Опубликовано

В утилите галочку напротив пункта "Удалять зашифрованные копии файлов" ставили?

Да ставил. Я посмотрел, можно восстановить файлы с AES256 через утилиту  Photo Recovery  восстановить?

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Да ставил.

Печалька. Вы своей самодеятельностью убили себе часть файлов. Теперь эти якобы расшифрованные файлы превратились в мусор.  

Ссылка на комментарий
Поделиться на другие сайты
barsichek Новичок

barsichek

Опубликовано
  • Автор
Опубликовано

 

2) попробовать эту утилиту

 

Не помогло, вы не знает как связаться с ними? ссылки указанные в текстовом документе не действительные.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...