Перейти к содержимому


Фото
- - - - -

Блокировка файлов Lockdir


  • Закрыто Тема закрыта
107 ответов в этой теме

#1 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 18 Ноябрь 2011 - 17:55

добрый вечер помогите пожалуйста разблокировать файлы,все удалилось с рабочего стола и создалось цифровое хранилище,просит пароль

#2 userr

userr

    The Master

  • Moderators
  • 16 310 Сообщений:

Отправлено 18 Ноябрь 2011 - 18:01

добрый вечер помогите пожалуйста разблокировать файлы,все удалилось с рабочего стола и создалось цифровое хранилище,просит пароль

очень подробно расскажите, что, когда и как случилось, и что такое "Lockdir" - где это написано?

#3 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 18 Ноябрь 2011 - 18:08

случилось вчера когда никого не было дома,все с рабочего стола удалилось,и создалось цифровое хранилище,и lockdir.exe при запуске окно Folder protector просит пароль,все файлы заблокированы с расширением .RN

#4 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 18 Ноябрь 2011 - 18:09

Шлите RN-файл и/или system.db в вирлаб, дальше будет видно...

Личный сайт по Энкодерам - http://vmartyanov.ru/


#5 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 18 Ноябрь 2011 - 18:22

2869470

2869469

#6 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 18 Ноябрь 2011 - 18:59

подскажите как востановить файлы?

#7 userr

userr

    The Master

  • Moderators
  • 16 310 Сообщений:

Отправлено 18 Ноябрь 2011 - 19:04

подскажите как востановить файлы?

Ждите ответа вирусного аналитика на почту.
возможно, там будут указания, как восстановить файлы.
возможно, там будет сказано, что восстановить нельзя.
Ответ будет вероятно завтра. Если через сутки не будет ответа, напишите сюда. До этого времени писать сюда не надо.

#8 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 20 Ноябрь 2011 - 00:02

ответа от вас так и нет,значит надежд больше нет?

#9 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 20 Ноябрь 2011 - 00:08

ответа от вас так и нет,значит надежд больше нет?

Это не так все просто, вирусы тоже совершенствуются и то что было вчера спасением, завтра уже может стать бесполезным.
Подождите про вас не забудут по любому. :(
www.surfpatrol.ru

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 670 Сообщений:

Отправлено 20 Ноябрь 2011 - 00:08

Судя по датам, безответно надеяться следует ещё пару дней. Выходные бывают и у аналитиков.
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:15

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

#12 pig

pig

    Бредогенератор

  • Helpers
  • 10 670 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:29

А в письме документ был или ссылка на подробности. Так?
Могло повлиять. А могло и не. Без подробностей - только на гуще от растворимого Nescafe гадать.

Сообщение было изменено pig: 28 Ноябрь 2011 - 23:29

Почтовый сервер Eserv тоже работает с Dr.Web

#13 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:30

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

В данной ситуации необходимо уточнить в сбербанке совершали ли они рассылку в Ваш адрес, указывали ли Вы адрес электронной почты в договоре банковского обслуживания или в данных по Вашим счетам. Указаны ли в письме конкретные счета, сумма задолженности, т.е. если это официальный документ от банка, то там должны быть указаны точные данные, а не просто у вас задолженность, погасите. В случае же если данное сообщение не от банка, то возможно оно может содержать вредоносные программы.
www.surfpatrol.ru

#14 antonon

antonon

    Member

  • Posters
  • 248 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:35

не первый человек говорит, что открывал письмо якобы от сбербанка. и попадается на сейф

#15 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:48

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 15.11.2011 вы превысили максимально допустимую отсрочку платежа.

Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее

отделение банка.

Руководитель подразделения Галкина Е.О.
Все файлы проверены, вирусов нет
Прикрепленные файлы: 1

Сведения об операции.7z
138 Кб Скачать

имя и город не мои а почта моя

можно что нибудь сделать?

#16 antonon

antonon

    Member

  • Posters
  • 248 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:53

вложение (сам файл) остался?

#17 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:54

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 15.11.2011 вы превысили максимально допустимую отсрочку платежа.

Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее

отделение банка.

Руководитель подразделения Галкина Е.О.
Все файлы проверены, вирусов нет
Прикрепленные файлы: 1

Сведения об операции.7z
138 Кб Скачать

имя и город не мои а почта моя

можно что нибудь сделать?


Боюсь ничего....
Интересно конечно откуда взяли что вы клиент сбербанка.

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro


#18 Анна.М

Анна.М

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:57

кроме моей почты схожей информации там не было поэтому у меня вызвало сомнение

вложение (сам файл) остался?

да остался

#19 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:57

Анна.М

Анна я же написал вверху. Письмо от банка это документ который должен содержать номер счета или договора, реквизиты и тп данные известные только вам и банку. Если письмо выглядит так как привели вы, ежу понятно что это не банк. Если у вас есть сомнения и вы клиент банка, не бойтесь звонить в банк и задавать вопросы. Не торопитесь смотреть вложения или переходить по ссылкам которые могут быть в письме.

Сообщение было изменено evaxp: 29 Ноябрь 2011 - 00:07

www.surfpatrol.ru

#20 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 28 Ноябрь 2011 - 23:59

Интересно конечно откуда взяли что вы клиент сбербанка.

Массово рассылают, из десяти пару попадаются все им хлеб.

20111129.010201 [CL,LO] C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - packed by UPX
20111129.010201 [CL] >C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - infected with Trojan.MulDrop3.16203
20111129.010201 [CL] >C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - deleted (252K 192/134ms 1879KB/s)

Сообщение было изменено evaxp: 29 Ноябрь 2011 - 00:04

www.surfpatrol.ru


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых