[РЕШЕНО] Вирус зашифровал файлы с расширением punisher

[thyrex]

Дешифраторы бездумно применять не нужно, в надежде, что какой-либо поможет. Риск потерять информацию окончательно существует.

 

Пришлите несколько других зашифрованных doc и docx-файлов. Буду пытаться на них подобрать ключ.

[dpdim069]

Новая папка (12).7z

[thyrex]

Проверьте ЛС.

[dpdim069]

Выражаю огромную благодарность всем, кто помог решить мою проблему! Надежда уже почти умерла, но сегодня, я не поверил глазам, когда увидел дешифратор и он реально заработал. Ребята, моей благодарности нет предела, вы большие молодцы, thyrex - отдельно огромное спасибо за оказанную помощь, что все таки не бросил и довел дело до конца). 

[Sandor]

В завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[dpdim069]

Отчет по сканированию

SecurityCheck.txt

[Sandor]

По возможности исправьте:

 

------------------------------- [ Windows ] -------------------------------

Internet Explorer 11.15.16299.0 Внимание! Скачать обновления

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

---------------------- [ AntiVirusFirewallInstall ] -----------------------

ESET Security v.11.0.159.9 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------

Foxit Reader 6.2.0.0429 v.v 6.2.0.0429 Внимание! Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

Microsoft Silverlight v.5.1.50901.0 Внимание! Скачать обновления

NVIDIA GeForce Experience 3.13.1.30 v.3.13.1.30 Внимание! Скачать обновления

Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

-------------------------------- [ Arch ] ---------------------------------

7-Zip 18.01 (x64) v.18.01 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

WinRAR 5.50 (64-разрядная) v.5.50.0 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

MediaGet Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

µTorrent v.3.5.1.44332 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 31 PPAPI v.31.0.0.122 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Mozilla Firefox 54.0 (x86 ru) v.54.0 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Firefox!^

---------------------------- [ UnwantedApps ] -----------------------------

MediaGet Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

 

 

Читайте Рекомендации после удаления вредоносного ПО

[dpdim069]

Спасибо, постараюсь все исправить.

[Sandor]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".