66 ответов в этой теме

[SergM]

Ведите переписку по почте с вирусным аналитиком. Уточняйте у него нужна ли доп. информация. Форум это только правильное направление, а оно уже указано - вирлаб. Номер тикета сюда напишите. Это всё, чем может помочь форум.

[spectr]

[drweb.com #3995679]

 

Спасибо большое Владимиру Мартянову, прислал что необходимо запустить ftp://ftp.drweb.com/pub/drweb/tools/te205decrypt.exe с параметром

командной строки xxxxxxxxxx|yyyyyyyyyy (не копировать иксы условные)

 

Какой вид будет иметь командная строка????

C:\te205decrypt.exe -xxxxxxxxxx | yyyyyyyyyy   ????

 

Но   тогда  выдает  yyyyyyyyyy  не  является  внутренней  или  внешней

программой, исполняемой программой или пакетным файлом.

 

Или за два захода, как?

 

[mrbelyash]

[drweb.com #3995679]

 

Спасибо большое Владимиру Мартянову, прислал что необходимо запустить ftp://ftp.drweb.com/pub/drweb/tools/te205decrypt.exe с параметром

командной строки xxxxxxxxxx|yyyyyyyyyy (не копировать иксы условные)

 

Какой вид будет иметь командная строка????

C:\te205decrypt.exe -xxxxxxxxxx | yyyyyyyyyy   ????

 

Но   тогда  выдает  yyyyyyyyyy  не  является  внутренней  или  внешней

программой, исполняемой программой или пакетным файлом.

 

Или за два захода, как?

 

через тикет у него же и спросите

[spectr]

 

[drweb.com #3995679]

 

Спасибо большое Владимиру Мартянову, прислал что необходимо запустить ftp://ftp.drweb.com/pub/drweb/tools/te205decrypt.exe с параметром

командной строки xxxxxxxxxx|yyyyyyyyyy (не копировать иксы условные)

 

Какой вид будет иметь командная строка????

C:\te205decrypt.exe -xxxxxxxxxx | yyyyyyyyyy   ????

 

Но   тогда  выдает  yyyyyyyyyy  не  является  внутренней  или  внешней

программой, исполняемой программой или пакетным файлом.

 

Или за два захода, как?

 

через тикет у него же и спросите

он не отвечает...

[mrbelyash]

 

 

[drweb.com #3995679]

 

Спасибо большое Владимиру Мартянову, прислал что необходимо запустить ftp://ftp.drweb.com/pub/drweb/tools/te205decrypt.exe с параметром

командной строки xxxxxxxxxx|yyyyyyyyyy (не копировать иксы условные)

 

Какой вид будет иметь командная строка????

C:\te205decrypt.exe -xxxxxxxxxx | yyyyyyyyyy   ????

 

Но   тогда  выдает  yyyyyyyyyy  не  является  внутренней  или  внешней

программой, исполняемой программой или пакетным файлом.

 

Или за два захода, как?

 

через тикет у него же и спросите

он не отвечает...

 

вот негодяй 

[v.martyanov]

Спит он, отдыхает, пиво пьет. А должен работать 24x7, ага!

[leo_nardo]

ВСЕМ, ВСЕМ!!!!!

РЕШЕНИЕ НАЙДЕНО Я СЕГОДНЯ РАСШИФРОВАЛ АБСОЛЮТНО ВСЕ ФАЙЛЫ, БОЛЬШОЕ СПАСИБО ВЛАДИМИРУ МАРТЯНОВУ!!!!!!!

ВАМ ПРОСТО НАДО ОТОСЛАТЬ C:\КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt в архиве и зашифрованный любой doc-файл, в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ ОБЯЗАТЕЛЬНО  в категорию Запрос на лечение. ВАМ ОТВЕТЯТ И ПРИШЛЮТ КОД РЕШЕНИЯ !!!!!!!!!!!

СПАСИБО БОЛЬШОЕ В ВАШЕМ НЕ ЛЕГКОМ ТРУДЕ!!!!!    

[igorinho]

Низкий поклон v.martyanov, на предприятии пока нет платного антивирусного ПО, думаю, в скором времени появится DrWeb.

[Мазурчак]

[drweb.com #3997002]

Все получилось, огромной респект v.martyanov и всем кто был задействован в решении моей траблы.

Сообщение было изменено Мазурчак: 09 Апрель 2013 - 12:28

[tyulchen]

[drweb.com #3993157]
Хочу также поблагодарить Владимира Мартянова и Вашу команду. Вы мне очень помогли, Спасибо!

[fugasuk]

[drweb.com #4006416] Огромное Спасибо Владимиру Мартянову! Скорость ответа просто поразила! Очень выручили. Еще раз, Спасибо! C Уважением. Алексей.

[msterm]

Здравствуйте, та же проблема, что и у остальных, а имеено перекодирование файлов *.doc, *.xls  и *.jpg. Винт лечился Avira antivir (с сожалению поздно прочитал ваши руководство), но система не переустанавливалась и ничего не очищалось, записывалось/удалялось. Винт снял и установил как не загрузочный на другую машину,с которой и пишу. На винт ничего не записывается. Высылаю вам, перечисленные в требованиях файлы, но повторяюсь, что это отчет с другой машины, к которой просто подсоединен этот винт. И еще вопрос - если я просто скопирую перекодированные файлы в другое место на другом винте можно ли будет их потом восстановить или они должны быть обязательно на том винте, где и произошло инфицирование. Заранее спасибо.

 КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt   3,85К   14 Скачано раз

Сообщение было изменено VVS: 14 Апрель 2013 - 14:34

[HDD_Recovery]

[drweb.com #3995679]

 

Спасибо большое Владимиру Мартянову, прислал что необходимо запустить ftp://ftp.drweb.com/pub/drweb/tools/te205decrypt.exe с параметром

командной строки xxxxxxxxxx|yyyyyyyyyy (не копировать иксы условные)

 

Какой вид будет иметь командная строка????

C:\te205decrypt.exe -xxxxxxxxxx | yyyyyyyyyy   ????

 

Но   тогда  выдает  yyyyyyyyyy  не  является  внутренней  или  внешней

программой, исполняемой программой или пакетным файлом.

 

Или за два захода, как?

 

удалось вам запустить? и как?

[VVS]

HDD_Recovery, вся переписка на тему, как запускать и т.п. - только в созданном тикете с аналитиком.

Модератор.

[msterm]

Здравствуйте, та же проблема что и у остальных, а имеено перекодировались файлы *.doc, *.xls и *.jpeg. Винт лечил Avira antivir (поздно прочитал ваши требования), но систему не переустанавливал и ничего не стирал/записывал. Высылаю требуемые файлы с зараенного винта, диск "С". Дата заражения примерно 05.04.2013 - 09.04.2013. Вопрос - можно ли перенести файлы, обычным копированием и потом их раскодировать на другой машине или обязательно чтобы они оставались на зараженном винте. Заранее спасибо.

Прикрепленные файлы:

•  cureit(1668).rar   561,06К   0 Скачано раз
•  hijackthis.rar   3,23К   1 Скачано раз
•  КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.txt   3,85К   7 Скачано раз
•  облегченный стеллаж.rar   73,62К   3 Скачано раз

[VVS]

msterm, прочитайте п. 1 сообщения № 2 в этой теме.

[msterm]

Большое спасибо Владимиру и всей команде Dr.Web-a. Все расскодировалось. Пока правда проверял на нескольких файлах, но думаю, что и с остальными получится. Ответ был дан очень оперативно и исчерпывающе. Ребята работают на высшем уровне. Пока пользуемся бесплатными антивирами, но попробую убедить руководство на покупку лицензии. И это не реклама. Лучше заплатить каких-то 100-200 грн. за годичные лицензии и в случае даже какой-то проблемы получить ответ в течение 12 часов, чем потом, извините за выражение возиться с винтом и ездить по всему городу в поисках того кто поможет. У меня всё. Вирлабу привет.

Сообщение было изменено userr: 15 Апрель 2013 - 19:14

[RomaNNN]

v.martyanov, впечатляет. Такой подход к расшифровке (разделение по темам) дал плоды, сколько тут благодарных пользователей. 

[v.martyanov]

Да, разделение по темам дало еще и другие плоды, но дабы не давать подсказок конкурентам я лучше умолчу о них ;-)

[mikrom]

Прошу помощи. Комп подцепил троян. Девушка-пользователь надежно зачистила все следы. Остались только: зашифрованные файлы и подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36. Информации в сети об трояне я не встречал.

 

Спустя 10 дней пришло письмо от Dr.Web, а именно от Владимира Мартянова с параметром командной строки. На 90% все излечено. Исключение - в основном .XLSX файлы. За что ему огромное СПАСИБО.