Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   lockdir (http://forum.oszone.net/showthread.php?t=220860)

Анна.М 18-11-2011 18:59 1798148

lockdir
 
добрый вечер помогите пожалуйста разблокировать файлы,все удалилось с рабочего стола и создалось цифровое хранилище,просит пароль

Анна.М 18-11-2011 19:01 1798151

Вложений: 2
файлы

S.R 18-11-2011 19:12 1798157

Сейчас посмотрю логи.


Давайте все по порядку. Где создалось цифровое хранилище, есть ли какие-нибудь требования денег и т.д.?

Анна.М 18-11-2011 19:25 1798161

создалось на рабочем столе,если открыть написано купить ключ unionholders@yahoo.com

есть надежда все востановить?

S.R 18-11-2011 20:11 1798189

Файлы на рабочем столе, возможно, не удалились. Включите отображение скрытых и системных файлов/папок (Сервис => параметры папок => вид), и посмотрите, так ли это. Если это так, то запакуйте несколько файлов, залейте на файлообменник и ссылку сюда.

Также попробуйте запаковать цифровое хранилище, и залить на файлообменник.

Анна.М 18-11-2011 20:26 1798197

http://rghost.ru/30758511
http://rghost.ru/30758911

http://rghost.ru/30869011

http://rghost.ru/30728621

Анна.М 18-11-2011 20:58 1798223

S.R, я файлы отправила,возможно будет востановить?

iskander-k 18-11-2011 23:24 1798327

Цитата:

Цитата Анна.М
возможно будет востановить? »

Зависит от модификации . Посмотрим что решится во второй вашей теме на http://virusinfo.info

Вы скачивали две программы и наверняка к ним прилагался крек или кейген. Можете выложить их на файлообменник ? Для анализа - так как этот вирус к вам попал только через подобные троянцы замаскированные под крек.

thyrex 18-11-2011 23:25 1798328

Анна.М

Вам уже ответили http://virusinfo.info/showthread.php?t=112570

Анна.М 19-11-2011 01:10 1798424

мы скачивали фотошоп Photoshop_CS2_tryout, но там нет ключей

Анна.М 29-11-2011 00:01 1805336

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

iskander-k 29-11-2011 00:11 1805346

Цитата:

Цитата Анна.М
мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять? »

Могло.
В письме были вложения которые нужно было открыть? Обычно письмо должно приходить ввиде текста без всяких вложений.

Адресат от которого пришло письмо - вашего сбербанка?
Вы являетесь подписчиком вашего сбербанка ?

Обычно финансовые документы по электронной почте не получают.
Любые неизвестные письма отправленные от адресатов которые вам неизвестны или известны , но вы не ждете от них писем или писем не должно быть-удаляйте без открытия.

Анна.М 29-11-2011 00:18 1805352

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

да был фаил вордовский на странное имя,т.е не мое и город не тот,что делать?

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 15.11.2011 вы превысили максимально допустимую отсрочку платежа.

Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее

отделение банка.

Руководитель подразделения Галкина Е.О.
Все файлы проверены, вирусов нет
Прикрепленные файлы: 1

Сведения об операции.7z
138 Кб Скачать

Анна.М 29-11-2011 00:38 1805366

iskander-k, вы можете мне помочь,там был мой диплом(((очень нужно разблокировать

iskander-k 29-11-2011 01:42 1805390

Цитата:

Цитата Анна.М
Сведения об операции.7z
138 Кб Скачать »

сам файл у вас сохранился ?

Анна.М 29-11-2011 01:46 1805392

да сохранился

iskander-k 29-11-2011 02:27 1805402

Файл заражен - поместите его в папку с любым названием и запакуйте в архив его с паролем virus

Этот архив отправьте через форму или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

И сюда отправьте

через данную форму. В строке "Подробное описание возникшей ситуации:" в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.


Попробуйте это - http://support.kaspersky.ru/viruses/...d=208638485#q4 - найдите внизу тему - Как восстановить зашифрованные блокером файлы?


Время: 16:05.

Время: 16:05.
© OSzone.net 2001-