xorist Зашифрованы файлы

[mike 1]

В архиве пришлите небольшую зашифрованную картинку.

[mik63]

Вот.

верхний.jpg.rar

[mike 1]

Вот не знаю что с вами делать. Файл я расшифровал http://rghost.ru/6Mn8YqHCK, но использовать утилиты конкурентов на этом форуме я не могу. 

[mik63]

пришлите мне на почту mik63@ya.ru  пожалуйста ))

или скажите на какой форум идти чтобы там получить))

Изменено 26 мая, 2015 пользователем mik63

[mike 1]

Могу удаленно запустить процесс расшифровки файлов на пострадавшем компьютере. Для этого вам нужно скачать программу TeamViewer, запустить ее, а потом написать мне в ЛС id и пароль который сгенерирует программа.

[mik63]

OK.

Изменено 26 мая, 2015 пользователем mike 1

[mike 1]

Все расшифровалось?

[mik63]

Да! Спасибо большое!

[mike 1]

• Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

Да

В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run

После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt

Прикрепите этот отчет в вашей теме.

 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

[mik63]

Спасибо!

SecurityCheck.txt

Изменено 27 мая, 2015 пользователем mik63

[mike 1]

Обновите:

 

Java 8 Update 31 v.8.0.310 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u45-windows-i586.exe)^

 

Советы и рекомендации после лечения компьютера

 

[mik63]

Ок.