135 ответов в этой теме

[Sawasdee]

Получил сообщение на почту якобы от Сбербанка, открыл архив содержимого и после этого у меня заблокировались файлы с расширением jpeg, doc, pdf., а на рабочем столе заставка с надписью "Ваши файлы заблокированы вирусом для разблокировки пишите сюда id025_lost@yahoo.com"
Я ему написал что хочу восстановить файлы. Он ответил, что услуга стоит 2000р. и когда я оплачу он мне пришлёт разблокировщик. Помогите пожалуйста!
Я так понял нужен какой-то дешифратор...

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[gaypokemon]

У моего друга точно такая же проблема и даже email злоумышленника совпадает! Не знаем, что делать! Помогите! Где найти лекарство?

[userr]

gaypokemon,
прочтите пост №2 !!

[gaypokemon]

gaypokemon,
прочтите пост №2 !!

Прочитал и отправил https://vms.drweb.com/sendvirus/ сюда зашифрованный вирусом jpg файл. Остается только ждать ответа на email , я так понял?

[mrbelyash]

номер тикета?

[gaypokemon]

номер тикета?

[drweb.com #3470839].

[Sawasdee]

тикет [drweb.com #3470060]

[Irizka.nik]

Такая же проблема((( тикет [drweb.com #3471337].

[наталья222]

таже проблема..и тот же террорист..id025...
тикет [drweb.com #3471417]

[GameSVA]

Точно та же проблема тикет [drweb.com #3473147]

[userr]

gaypokemon, Irizka.nik, Sawasdee, наталья222, GameSVA,
- когда создан запрос?
- в какой категории?
- какие файлы приложены?
- какие ответы получены?

[gaypokemon]

gaypokemon, Irizka.nik, Sawasdee, наталья222, GameSVA,
- когда создан запрос?
- в какой категории?
- какие файлы приложены?
- какие ответы получены?

Вот, что мне пришло: как я понимаю, лекарство еще не найдено? Скорее бы уже этого злоумышленника арестовали!

К сожалению, у нас нет ключа для расшифровки в данном случае. Пожалуйста, обратитесь в полицию: https://www.drweb.com/xperf/unlocker/legal/

Сообщение было изменено userr: 26 Июнь 2012 - 18:22

[userr]

gaypokemon,
инструкцию я убрал, поскольку она только для Вашего случая.

[Irizka.nik]

А мне до сих пор ничего не ответили.
вот что попробовала
с сайта virusinfo.infoЦитата
"Вот что я заметил: Если надо посмотреть в "заблокированные файлы" (в Windows 7), нажимаете на файл правой кнопкой мишки потом "Свойства", переходите во вкладку "предыдущие версии". и там в "Версии файлов" отображаются предыдущие версии файлов. Нажимаете на более раннюю и файл открывается. Я таким образом просматривал и сохранял фотографии."Мне это помогло для ворда,экселя и фотографий. но так восстанавливать каждый документ??? а что делать с 1С?

[userr]

Irizka.nik,
в посте №12 я задал 4 вопроса.
ответьте, пожалуйста, на каждый из них.

[Trader555]

Аналогичная проблема. Зашифрованы файлы doc, pdf, jpeg
Мой тикет drweb.com #3473790
Ниже прикрепил требуемые по инструкции логи и файлы

Прикрепленные файлы:

•  Лог от hijackthis.rar   4,39К   1 Скачано раз
•  Лог от Report(RKU).rar   10,24К   1 Скачано раз
•  зашифрованные и нормальные файлы - doc.rar   15,09К   1 Скачано раз
•  Заставка от вымогателя.rar   9,6К   5 Скачано раз
•  PA220090 зашифрованный - JPEG.rar   1,14Мб   2 Скачано раз
•  PA220090 нормальный -JPEG.rar   1,13Мб   2 Скачано раз
•  Отчет о к запросу в службу 1.rar   948,42К   1 Скачано раз
•  Отчет о к запросу в службу 2.rar   1,53Мб   2 Скачано раз
•  Отчет о к запросу в службу 3.rar   1,33Мб   2 Скачано раз
•  Отчет о к запросу в службу 4.zip   212,21К   3 Скачано раз
•  drweb_scan.zip   1,5К   1 Скачано раз

[userr]

Trader555,
не требуется в Вашем случае никаких файлов выкладывать на форум.
в посте №12 я задал 4 вопроса.
ответьте, пожалуйста, на каждый из них.

[Irizka.nik]

-Запрос создан 26 июня в 00.05
-категория "Запрос на лечение"
-

Сообщение было изменено userr: 26 Июнь 2012 - 22:20

[userr]

Irizka.nik,
я не просил никакие файлы выкладывать на форум!

Сообщение было изменено userr: 26 Июнь 2012 - 22:22