12 ответов в этой теме

[yauhenikorzun]

Здравствуйте. Поймал вирус, который зашифровал ВСЕ мои файлы в формат cry, точнее с расширением .cry. Если запустить файл мошенники требуют от $5 до $25 за расшифровку файлов, при этом, они отписывают в OnLine. Так же, была обнаружена антивирусом программа EnCrypt.exe которая автоматически запускается при входе в Windows. Помогите пожалуйста расшифровать файлы. 

 

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[yauhenikorzun]

Здравствуйте. Поймал вирус, который зашифровал ВСЕ мои файлы в формат cry, точнее с расширением .cry. Если запустить файл мошенники требуют от $5 до $25 за расшифровку файлов, при этом, они отписывают в OnLine. Так же, была обнаружена антивирусом программа EnCrypt.exe которая автоматически запускается при входе в Windows. Помогите пожалуйста расшифровать файлы. 

 

Я вот думаю, или же отправить деньги мошенникам, или же заказать лучше лицензионнную программу DrWeb. Но то, что DrWeb найдет ключ к моим файлам 50% на 50%, что в принципе иотправить деньги мошенникам. Может быть кто то ловил тут такой вирус, и у кого шифровались файлы с расширением .cry Помогите пожалуйста

[thyrex]

Командный сервер находится в сети Tor. Думаю, что без шансов расшифровать силами вирлабов.

Подробнее, возможно, ответит Владимир   

[Dreijk]

Добрый день! У меня такая же проблема. Нашел на диске С: исполняемые файлы, там есть encrypt.exe и Devrypt.exe оператор сказал, что после перечисления денег компьютер дешифруется сам, но платить деньги за воздуч не особо хочется.

[Dreijk]

Здравствуйте. Поймал вирус, который зашифровал ВСЕ мои файлы в формат cry, точнее с расширением .cry. Если запустить файл мошенники требуют от $5 до $25 за расшифровку файлов, при этом, они отписывают в OnLine. Так же, была обнаружена антивирусом программа EnCrypt.exe которая автоматически запускается при входе в Windows. Помогите пожалуйста расшифровать файлы. 

Ну что ты нашел лекарство? Я уже почти неделю бьюсь головой  о стенку.

[Dreijk]

Мне не помогает. Точнее нету таких папок, у меня просто на этом компе XP установлена, что мне делать? Может есть еще варианты, или папки другие есть?

[Dreijk]

Нашел там папку Microsoft/Crypto/RSA/S-1-5-21-484763869-1844237615-1417001333-1004/1cf587f13d0384bba5a1dbdb1a43b84f_a880945f-5dd2-4bad-843d-e5bc7c2d5d54 - а там такие вот кракозябры - может она может чем помочь?

[Vitalik2724]

как расшифровать файлы???? я удалил эти папки, нажал на файл Decrypt.exe, а файлы все еще заблокированы

[lionmad]

Не надо верить не аналитикам. И тем кто не helpers или сотрудники Drweb. Это форум, а не ТП. За помощью сюда. https://support.drweb.com/support_wizard/?lng=ru

Сообщение было изменено lionmad: 13 Сентябрь 2014 - 16:48

[SergM]

Не надо верить не аналитикам. И тем кто не helpers или сотрудники Drweb. Это форум, а не ТП. За помощью сюда. https://support.drweb.com/support_wizard/?lng=ru

Да уж. Без модераторов похоже совсем плохо стало.

St_ada, получает предупреждение за вредные советы.

[SergM]

Dreijk, То что Вы там нарыли очень похоже на саморекламу. Нарытое закопал снова.

[Dreijk]

Какая реклама, у меня реестр договоров за 5 лет зашифровало, ищу все возможные способы.