Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   вирус шифровальщик зашифровал все файлы изображений "Support@casinomtgox.com" (http://forum.oszone.net/showthread.php?t=332445)

Ponomarev_sr 11-01-2018 14:29 2790536

вирус шифровальщик зашифровал все файлы изображений "Support@casinomtgox.com"
 
Можно ли как нибудь все восстановить? заранее спасибо!!!

Sandor 11-01-2018 14:44 2790541

Здравствуйте!

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Ponomarev_sr 11-01-2018 15:08 2790553

Спасибо,сейчас все сделаю!)

Ponomarev_sr 11-01-2018 16:50 2790585

Sandor, не могу прикрепить архив,пишет соединение прервано

Sandor 11-01-2018 17:12 2790587

Пробуйте через другой браузер.

Ponomarev_sr 24-02-2018 06:38 2799870

никак не получается? есть какой нибудь другой способ?

iskander-k 24-02-2018 08:44 2799875

Выложите на файлообменник и дайте ссылку

Ponomarev_sr 24-02-2018 08:58 2799876

ок,минуту

https://ru.files.fm/u/4bzyq868 ссылка на архив zip

Sandor 26-02-2018 17:01 2800310

Ponomarev_sr, cюда нужен архив CollectionLog.zip, созданный с помощью Autologger-а.

Ponomarev_sr 28-02-2018 14:53 2800741

ок сделаю

Ponomarev_sr 28-02-2018 15:04 2800742

Вложений: 1
архив во вложении

Sandor 28-02-2018 15:23 2800749

Если есть текстовый (или htm) файл с требованием выкупа, его вместе с парой-тройкой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Ponomarev_sr 28-02-2018 17:28 2800776

файла выкупа к сожалению уже нету((( а отчеты и зашифрованные док-ты на обменнике в архиве zip

https://yadi.sk/d/jhqvRT283SsPDR

Sandor 28-02-2018 17:41 2800777

Логи в порядке.

Если есть лицензия на установленный Dr.Web, можете обратиться к ним.

Ponomarev_sr 28-02-2018 17:48 2800778

у меня пробная лицензия еще 45 дней,помогут? и что им отправлять? логи и отчеты которые я вам отправил?

Sandor 28-02-2018 17:54 2800780

Цитата:

Цитата Ponomarev_sr
пробная лицензия еще 45 дней,помогут? »

Думаю, нет

Цитата:

обратитесь в службу технической поддержки компании «Доктор Веб» (эта услуга бесплатна для пользователей коммерческих лицензий Dr.Web);
Цитата:

Цитата Ponomarev_sr
что им отправлять? »

Для начала обычно нужны образцы зашифрованных файлов и записка о выкупе. Дальше, если напишете им, скажут, смогут ли дать расшифровку и что еще требуется.

Ponomarev_sr 28-02-2018 17:59 2800782

спасибо большое!


Время: 14:33.

Время: 14:33.
© OSzone.net 2001-