Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Все файлы зашифрованы! Помогите пожалуйста! (http://forum.oszone.net/showthread.php?t=235180)

kissa 22-05-2012 16:41 1920526

Все файлы зашифрованы! Помогите пожалуйста!
 
Вложений: 2
Доброго Вам времени суток! Обращаюсь за помощью. Беда под названием "Веселый Роджер" нас постигла, вирус зашифровавший все файлы с расширениями pdf, zip,jpg,docx,doc,xls. Система WINDOWS XP. Компьютор находился без антивирусника какое то время ( т.к. была просрочена лицензия) и в один непрекрасный день пришло сообщение что комп захвачен пиратами, обращаться в компанию №71541137 на RODGER@DIPLOMATS.COM,все зашифровал.В каждой папке(в т.ч. и в меню "Пуск") появился txtшный файлик "Расшифровать файлы txt" с аналогичным содержанием. Сделала логи как описано в инструкции - надеюсь правильно. Помогите ради Бога, иначе ХАНА ! Заранее большое спасибо. Сразу отмечу что вирус-шифровальщик был удален и сейчас не можем его никак восстановить...Очень надеюсь на Вас - Вы последняя надежда !

S.R 22-05-2012 20:10 1920681

Здравствуйте.
Запакуйте несколько зашифрованных файлов в архив, залейте на файлообменник и напишите ссылку здесь.

Так же попробуйте найти сам файл шифровальщика.

kissa 23-05-2012 10:22 1920935

Доброе утро, спасибо что ответили, сейчас сделаю...http://zalil.ru/33290804
Вы знаете сам файл шифровальщика никак не удается найти, пробовала программы по восстановлению Recuva и DataRecovery - ничего к сожалению, не находит...Название его известно(абракадабра из букв и цифр,exeшный файл), но найти и восстановить к сожалению не удаётся..

Извините еще (может быть поможет) нашла 2 одинаковых файла - один зашифрованный, другой - целый, но попробовала расшифровать с помощью утилиты Касперского RannohDecryptor - пишет нет ключа к расшифровке, возможно неизвестная модификация вредоносной программы.

alex_sev 23-05-2012 10:38 1920942

Ознакомьтесь с этой статьей

Отправьте зашифрованные файлы по указанным в статье формам. Дождитесь ответа аналитика. Не пытайтесь восстановить файлы самостоятельно до ответа аналитика - этим можете сделать еще хуже.

kissa 23-05-2012 13:32 1921010

Еще раз добрый день. Из вирлаба написали что нужно прислать файл (как я поняла шифровщик ),указали его путь на диске С, но там его нет, был удален еще ранее. Помогите пожалуйста восстановить этого гада !!! Без него ничего расшифровать невозможно !!! Огромное спасибо заранее...

S.R 23-05-2012 16:29 1921117

В таком случае пока ничем не можем помочь.

kissa 23-05-2012 17:22 1921153

Спасибо ребята. Свистните пожалуйста если вдруг найдете дешифратор. Очень надеюсь и жду...Скажите пожалуйста ну совсем ничем - ничем низзя восстановить этого гада ?

iskander-k 23-05-2012 20:36 1921257

Цитата:

Цитата kissa
но там его нет, был удален еще ранее. Помогите пожалуйста восстановить этого гада !!! Без него ничего расшифровать невозможно !!! »

Можете попробовать утилиты для восстановления удаленных файлов.

kissa 24-05-2012 10:23 1921560

Добрый день ! Спасибо за ответ, пробовала уже Recuva и DataRecovery - результата никакого к сожалению, не находят этого паразита...уже не знаю что и делать, чем его еще доставать...а скажите пожалуйста вот еще что - есть 2 одинаковых файла, один целый, др.- зашифрованный. Можно ли что то еще попробовать кроме утилиты от Касперского RannohDecryptor ???? Посоветуйте что-нить пожалуйста, уже нервов совсем не осталось....Заранее спасибо ВАМ .

S.R 24-05-2012 15:07 1921722

XoristDecryptor от ЛК (http://support.kaspersky.ru/faq/?qid=208637174) попробуйте, но у меня ваши файлы не расшифровались.

kissa 24-05-2012 16:10 1921770

Спасибо, пробовала уже - тоже не расшифровались !

iskander-k 24-05-2012 18:22 1921898

Цитата:

Цитата kissa
вот еще что - есть 2 одинаковых файла, один целый, др.- зашифрованный. »

Отправьте оба файла в вирлаб с комментарием использовав код который вам выдали при ответе . возможно так они смогут подобрать ключ .

kissa 25-05-2012 09:48 1922220

Доброе утро! Спасибо большое, так и сделаю...правда надежды уже почти не осталось...


Время: 13:48.

Время: 13:48.
© OSzone.net 2001-