135 ответов в этой теме

[gaypokemon]

gaypokemon, Irizka.nik, Sawasdee, наталья222, GameSVA,
- когда создан запрос?
- в какой категории?
- какие файлы приложены?
- какие ответы получены?

- запрос был сделан 25 июня 2012 г., 19:34:05
- категория "Запрос на лечение"
- приложил зашифрованную вирусом фотографию 0000.огонь.jpg
- ответ пришел 25 июня 2012 г., 20:46:33 следующий: К сожалению, у нас нет ключа для расшифровки в данном случае. Пожалуйста, обратитесь в полицию: https://www.drweb.com/xperf/unlocker/legal/

[userr]

Irizka.nik,
желательно найти не зашифрованные копии файлов
вирус по почте пришел ("письмо от Сбербанка")? это письмо сохранилось?

[Irizka.nik]

Irizka.nik,
желательно найти не зашифрованные копии файлов
вирус по почте пришел ("письмо от Сбербанка")? это письмо сохранилось?

нет, к сожалению, письмо не сохранилосьа подойдет файл "восстановленнный" по системе как в пост №15 ?

[Irizka.nik]

Ответ пришел:
Уважаемый irizka.nik,


Ваш запрос был проанализирован. Комментарии к Вашему запросу:

Файлы зашифрованы с помощью Trojan.Encoder.102. Рекомендую обратиться в полицию: https://www.drweb.com/xperf/unlocker/legal/
Если злоумышленника поймают, можно будет заполучить ключ шифрования.
...

Сообщение было изменено userr: 26 Июнь 2012 - 22:43

[userr]

Irizka.nik,
инструкции (возможно) были только для Вашего случая.

[gaypokemon]

Irizka.nik,
желательно найти не зашифрованные копии файлов
вирус по почте пришел ("письмо от Сбербанка")? это письмо сохранилось?

Вот письмо: Cообщение о увеличении задолженностиОт кого: Сбербанк Информ <info@sberbank.ru>


24 июня 2012, 03:33

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИИ ДОЛГА
Здравствуйте
По нашим дaнным на 24.06.2012 Bы превысили мaксимaльную отсрочку плaтежа
посмотреть статистику по счету вы можeтe по ccылкe нижe

ПОСМОТРЕТЬ СТАТИСТИКУ.

[наталья222]

ответы на вопросы.
1.24.06.
2."запрос на лечение"
3. вордовский фаил
4. нет ответа до сих пор.

[SergM]

4. нет ответа до сих пор.

Вы можете ответить на письмо со своим тикетом и поинтересоваться судьбой своего запроса.

[soykino]

Получил точно такое же письмо от "Сбербанка"
вот мои данные:
Запрос создан 27.06.2012 в 02.39
Категория "Запрос на лечение"
Приложенные файлы: До заражения, после заражения и сам вирус.
Получен ответ: В данный момент никаких действий от Вас не требуется.
Вашему запросу назначен идентификатор [drweb.com #3474107]

[userr]

Вот письмо: Cообщение о увеличении задолженностиОт кого: Сбербанк Информ <info@sberbank.ru>
24 июня 2012, 03:33
СООБЩЕНИЕ ОБ УВЕЛИЧЕНИИ ДОЛГА
...

Файлы из этого письма приложены к запросу в вирлаб? сделайте это. (ответить на письмо из вирлаба).

[gaypokemon]

Вот письмо: Cообщение о увеличении задолженностиОт кого: Сбербанк Информ <info@sberbank.ru>
24 июня 2012, 03:33
СООБЩЕНИЕ ОБ УВЕЛИЧЕНИИ ДОЛГА
...

Файлы из этого письма приложены к запросу в вирлаб? сделайте это. (ответить на письмо из вирлаба).

Там не файл, там ссылка. Письмо получил мой знакомый, пытаюсь ему помочь! Надо эту ссылку им отправить, да?

[наталья222]

Выкупили дешифратор у террориста, а он не помог. Может потому что вирус с компа удалили и почистили реестр?
Как пользоваться дешифратором? Помогите, может кому еще смогу помочь...

[userr]

наталья222,
обратитесь к аналитику drweb (ответить на письмо из вирлаба со всеми подробностями).

[gaypokemon]

Выкупили дешифратор у террориста, а он не помог. Может потому что вирус с компа удалили и почистили реестр?
Как пользоваться дешифратором? Помогите, может кому еще смогу помочь...

Скинь дешифратор, а? Проверим, может, нам поможет?

[soykino]

Уважаемая, Наталья 222 выложите пожалуйста дешифратор, может он сможет разблокировать наши файлы. За это каждый сможет вас по чуть-чуть отблагодарить и вы не останетесь в проигрыше. Спасибо.

[mrbelyash]

Какой дешифратор? Вы хотите безповоротно убить свои файлы?

Включите логику.

[Irizka.nik]

А подскажите ещё пожалуйста, что значит "запускать с аргументом "-k h 15" (утилиту, ссылку на которую мне прислали по почте).
Спасибо.

[Borka]

А подскажите ещё пожалуйста, что значит "запускать с аргументом "-k h 15" (утилиту, ссылку на которую мне прислали по почте).
Спасибо.

"Пуск" -> "Выполнить" -> "CMD" (без кавычек) [Enter]
В открывшемся окне набрать путь_к_программе_расшифровки\имя_программы -k h 15
Если файл, например, te100500decrypt.exe лежит в корне диска C:\, то запускайте так:
C: e100500decrypt.exe -k h 15
Напоминаю, что если путь содержит пробелы, то такой путь нужно заключать в кавычки.
"C:\какой-то путь\какой-то каталог e100500decrypt.exe" -k h 15

[thyrex]

наталья222, если не трудно, отправьте полученный дешифратор мне в личные сообщения на virusinfo

[Borka]

наталья222, если не трудно, отправьте полученный дешифратор мне в личные сообщения на virusinfo

Вы уверены, что он поможет?