10 ответов в этой теме

[rendji]

Добрый день, после открытия вложения в письме, файлы офиса, картинки jpg и ряд других были зашифрованы и переименованы. К расширению добавилось KORSARS@ASIA.COM_AF3. Дешифратор в интернете найти не удалось. Тот, что на сайте касперского, не помог. Отправил как написано в других темах файлы на лечение, но в ответ на элетронку ничего не пришло. Кто-нибудь может помочь с данной ситуацией?

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[userr]

Отправил как написано в других темах файлы на лечение, но в ответ на элетронку ничего не пришло.

- как именно отправляли?
- как давно?
- при отправке указали правильный email ? на каком сервере (что после @)
- на этот email никакого письма из вирлаба не приходило? папку СПАМ смотрели?

[rendji]

Отправил как написано в других темах файлы на лечение, но в ответ на элетронку ничего не пришло.

- как именно отправляли?
- как давно?
- при отправке указали правильный email ? на каком сервере (что после @)
- на этот email никакого письма из вирлаба не приходило? папку СПАМ смотрели?

Отправлял в пятницу через форму на сайте по ссылке https://vms.drweb.com/sendvirus/?lng=ru
адрес указал парвильно, почта на мейле, в спаме нет - все проверял

[SergM]

rendji, Тогда имеет смысл повторить отправку. Возможно был сбой трекера. Не забываем про правильную категорию запроса.

[b1zone]

аналогичная проблема один в один. все выслал. ожидаю ответа на почту

[kore_net]

Здравствуйте! Такая же беда.Что делать?Каспер не помогает,

[VVS]

Здравствуйте! Такая же беда.Что делать?Каспер не помогает,

Создать отдельную тему, выполнив все требования, указанные в п. 3 сообщения http://forum.drweb.com/index.php?showtopic=311890&#entry639612
Модератор.

[b1zone]

[drweb.com #3729297]

[lenulechka]

Здравствуйте, у меня та же беда. Только расширение чуть иное - KORSARS@ASIA (тип файла COM_AF2), это во-первых.
Во-вторых, мы сделали одно большое НЕ - переустановили систему в надежде, что поможет... После этого, правда, сканировали комп антивирусником dr.web, нашлось всего 7 вирусов, 4 из которых были удалены автоматически, 2 - это программы взлома (в статистике посмотрела).
Нам можно чем-то еще помочь. Пожаааалуйста! было очень много ценных изображений.

[VVS]

lenulechka, Вы сделали всё возможное для того, чтобы усложнить расшифровку файлов.
Теперь создайте отдельную тему, выполнив все возможные на настоящий момент требования, указанные в п. 3 сообщения http://forum.drweb.com/index.php?showtopic=311890&#entry639612
Модератор.