PDA

Показать полную графическую версию : Filecoder зашифровал все медиа файлы


chrom-look
07-02-2015, 20:03
На ноутбуке схватили вирус, скачали по почте файл который оказался exe. Рассылка была, что-то из суда.

В итоге все медиа файлы, фотки, видео, музыка, документы переименовались и зашифровались.

На рабочем столе такая фигня: http://image.interzet.ru/pic_s/3dc93e300dffbcf60203ac4e8d03b51c.jpg (http://image.interzet.ru/v.php?id=3dc93e300dffbcf60203ac4e8d03b51c)

Антивирус - ESET удалил и поместил в карантин несколько файлов вируса, в том числе и скачанный (но поздно).

Вируса больше нет, а файлы так и остались зашифрованные. Подскажите что можно сделать с расшифровкой.

thyrex
08-02-2015, 11:47
С расшифровкой не поможем

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\Александр\AppData\Roaming\webssearches\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{330C9254-9EF3-4C1E-8F98-A9DCC2EEE140}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.Компьютер перезагрузится.

Сделайте новые логи




© OSzone.net 2001-2012