Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте, поймал шифровальщика файлов с расширением block. При включении компьютера и документов появляется текст "Внимание! Ваши файлы зашифрованы. Обязательно отправьте на e-mail yaga.babushka@yahoo.com один из файлов для получения инструкций. Попытки самостоятельно расшифровать файлы приведут к их безвозвратной порче. ОБЯЗАТЕЛЬНО укажите ваш ID - 9201619nsj2". 

Также при включении выводится уведомление "Имеются файлы ожидающие записи на диск".

На форуме VirusInfo вынесен вердикт, что файлы зашифрованы РСА-шифрованием и расшифровка невозможна, и в связи с этим вопрос; как очистить компьютер от уже зашифрованных файлов (без расшифровки) и как это повлияет на последующую его работу.

Ссылка на комментарий
Поделиться на другие сайты

Также при включении выводится уведомление "Имеются файлы ожидающие записи на диск".

к вирусам никакого отношения не имеет

 

Поиск и удаление вручную зашифрованных файлов не повлияет никак на работу компьютера

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. Дело в том что файл, ожидающий записи все тот же "Внимание! Ваши файлы зашифрованы..."

Изменено пользователем TheSib
Ссылка на комментарий
Поделиться на другие сайты

Опять спасибо, видимо так и придется сделать. Кроме этого почти во всех папках висит readme.txt тоже не хотелось бы это видеть, почему я и спрашивал, как все это удалить вместе с файлами (зашифрованными) без вреда для компьютера.

Изменено пользователем TheSib
Ссылка на комментарий
Поделиться на другие сайты

Похоже все не так просто, очистка результатов не дает, readme!.txt сидит во всех папках компьютера, в том числе в windows, фотографии не открываются в редакторе (не может подключиться к базе данных, предлагает проверить наличие базы)...

Ссылка на комментарий
Поделиться на другие сайты

Так все фото зашифрованы. С какой стати им вдруг начать открываться ?)

Файлы readme удаляйте, если не планируете обращаться к злодеям

Ссылка на комментарий
Поделиться на другие сайты

Нет не все, в том то и дело что частично, не совсем точно выразился, я имею ввиду что не открывается редактор после открытия фото, думаю ситуация изменится только после полного удаления зашифрованных фото, а их очень много, и перезагрузки ACDsee, раз программу уже переустановил результат тот же. А риды удаляю вручную, обращаться точно ни к кому из этих граждан не собираюсь, только если за паспортными данными.

Изменено пользователем TheSib
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • printscreen
      Автор printscreen
      День добрый! Генеральный директор умудрился запустить вирус шифровальщик и зашифровал всё на своей машине вместе с сетевым диском. 
      Addition.txt archive.7z FRST.txt
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • 08Sergey
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Александр_vgau
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
×
×
  • Создать...