1248 ответов в этой теме

[v.martyanov]

10 лет оказались дешевле внешнего винта.

[VVS]

semak, Вам пока что только устное предупреждение за офтопик.

Модератор.

[Алексей 1980]

Прошу помощи,поймал вирусы!!!

Прикрепленные файлы:

•  Поймал ВИРУСЫ!! Подскажите что делать.jpg   114К   0 Скачано раз

[maxic]

Алексей 1980, прочитайте первое сообщение темы.

[Алексей 1980]

Алексей 1980, прочитайте первое сообщение темы.

прочитал, значит ничего чистить, удалять и лечить нельзя?? а как быть тогда??, Комп подвисает, почти все программы и игры перестали работать, интернет тормозит. ЧТО ДЕЛАТЬ??  ПРОФИ ПОМОГИТЕ ПОЖ!!

[SergM]

Чего не удалять, не лечить, не чистить-то? У Вас все уже пролечено и в карантине. На скрине все видно. Если что-то тормозит, то создайте новую тему в этом же разделе и приложите требуемые логи.

Если нужна расшифровка, то это в ТП. 

[v.martyanov]

Вам данные вернуть или тормоза убрать - определитесь что важнее

[vegotemp]

 С Trojan.Encoder.858 победили у кого нибудь?  Или есть опыт переписки эти типом?

[Vladimir64]

С Trojan.Encoder.858 победили у кого нибудь?  Или есть опыт переписки эти типом?

Не в силах для др.веб этот энкодер, переписка есть, цена вопроса 5000 рублей

[LORDMK]

Здравствуйте, скажите что делать, посоветуйте, документы стали зашифрованы, никакого сообщения заплатить для расшифровки не получали, такого шифровальщика у вас в известных не нашёл. Вот некоторые из них, если что то делаю не так не туда пишу или неправильно оформляю заранее извините.

Сообщение было изменено LORDMK: 27 Февраль 2015 - 09:19

[maxic]

LORDMK, не надо этого здесь. Отправляйте в техподдержку.

[LORDMK]

Понятно, просто нет лицензионного антивируса что бы в ТП написать, приобрести как бы не проблема, только хотел бы знать есть ли возможность вернуть файлы.

Сообщение было изменено LORDMK: 27 Февраль 2015 - 10:34

[Dmitry_rus]

Чтобы узнать возможность, надо, как минимум, дать аналитикам ознакомиться с вашим случаем. Без лицензии ваш случай рассматривать не будут. Дальше думайте сами.

[SunLite]

В тех поддержке решения keybtc@foxmail2.com - нет. 
Предлагают обратиться в полицию.   

[Дмитрий3636]

_{Добрый день. Практически все файлы оказались с расширением .xtbl}

 

_{Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
32584389CA35359DE5DB|32|2|11
на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.}

_{All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
32584389CA35359DE5DB|32|2|11
to e-mail address decoder1112@gmail.com or deshifrovka@india.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.}

 

 

Может кто знает что можно сделать

[maxic]

Дмитрий3636, прочитать первый пост.

[pig]

Про .xtbl здесь: http://forum.drweb.com/index.php?showtopic=319872

[тамара88]

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

DD7EB2AAE37C39316C5B|0

на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

DD7EB2AAE37C39316C5B|0

to e-mail address decoder1112@gmail.com or deshifrovka@india.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

 

ВОТ ЧТО У МЕНЯ ВЫШЛО, КАК ЭТО МОЖНО УСТРАНИТЬ

[maxic]

тамара88, поднять глаза на 2 поста выше.

[Denkot]

добрый день.

 

первый пост рекомендует идентифицировать тип трояна.

вопрос: как идентифицировать вирус, если есть только оригинальное письмо с .js файлом, с которого началось заражение?

"мопед" не мой, и у себя я, понятное дело, вирус на выполнение не запускал, так, почитал код, поматюкался

текст вируса сюда постить, чую, страшный моветон

 

зараженный комп временно недоступен, а письмецо осталось на почтовом сервере и было переслано мне.

что можно сделать, имея на руках текст вируса?