xorist Все файлы на компьютере стали под разрешением EnCiPhErEd

[Viriat]

Здравствуйте! Что зделать, все файлы на компьютере стали под разрешением EnCiPhErEd. Спасибо.

CollectionLog-2016.08.29-13.51.zip

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)

Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание.

Если у вас установлены архиваторы

WinRAR

или

7-Zip

, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.

!!! Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

"Да"

.

[Viriat]

 

• Скачайте Universal Virus Sniffer (uVS)

• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

•  

 

Все сделал.

A28-SRV-FS01_2016-08-29_15-21-59.7z

[mike 1]

Пришлите зашифрованную картинку.

[Viriat]

Пришлите зашифрованную картинку.

Отправил.

IMG_8945.JPG.zip

[mike 1]

Пришлите пару зашифрованный/не зашифрованный одного и того же файла. 

[Viriat]

Пришлите пару зашифрованный/не зашифрованный одного и того же файла. 

Пример отправил.

Primer.ZIP

[Viriat]

Здравствуйте! Мы Вам высылали файлы, которые Вы просили. Можно узнать сроки решение нашей проблемы. У нас в Арбитражном суде установлен Kaspersky Endpoint Security 10. Хотелось бы, как можно быстрее получить дешифровщик для исправления зараженных файлов.

[thyrex]

Придет коллега, который занимается Ваше проблемой и ответит.

 

Помощь оказывается добровольно в свободное от основных занятий время.

[mike 1]

У меня не получилось подобрать ключ по этим файлам, возможно у моего коллеги получится это сделать. 

[thyrex]

Интересно, как в Арбитражном суде умудрились подцепить шифровальщика? Тоже секретарь "удачно" открыла что-то из электронного письма или сломали сервер?

 

 

Проверьте ЛС

[Viriat]

Здравствуйте! Огромное спасибо! Все работает!

[thyrex]

На вопрос ответить не хотите?

[Viriat]

Секретари умудрились.