107 ответов в этой теме

[Анна.М]

добрый вечер помогите пожалуйста разблокировать файлы,все удалилось с рабочего стола и создалось цифровое хранилище,просит пароль

[userr]

добрый вечер помогите пожалуйста разблокировать файлы,все удалилось с рабочего стола и создалось цифровое хранилище,просит пароль

очень подробно расскажите, что, когда и как случилось, и что такое "Lockdir" - где это написано?

[Анна.М]

случилось вчера когда никого не было дома,все с рабочего стола удалилось,и создалось цифровое хранилище,и lockdir.exe при запуске окно Folder protector просит пароль,все файлы заблокированы с расширением .RN

[v.martyanov]

Шлите RN-файл и/или system.db в вирлаб, дальше будет видно...

[Анна.М]

2869470

2869469

[Анна.М]

подскажите как востановить файлы?

[userr]

подскажите как востановить файлы?

Ждите ответа вирусного аналитика на почту.
возможно, там будут указания, как восстановить файлы.
возможно, там будет сказано, что восстановить нельзя.
Ответ будет вероятно завтра. Если через сутки не будет ответа, напишите сюда. До этого времени писать сюда не надо.

[Анна.М]

ответа от вас так и нет,значит надежд больше нет?

[account has been deleted]

ответа от вас так и нет,значит надежд больше нет?

Это не так все просто, вирусы тоже совершенствуются и то что было вчера спасением, завтра уже может стать бесполезным.
Подождите про вас не забудут по любому.

[pig]

Судя по датам, безответно надеяться следует ещё пару дней. Выходные бывают и у аналитиков.

[Анна.М]

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

[pig]

А в письме документ был или ссылка на подробности. Так?
Могло повлиять. А могло и не. Без подробностей - только на гуще от растворимого Nescafe гадать.

Сообщение было изменено pig: 28 Ноябрь 2011 - 23:29

[account has been deleted]

Добрый вечер,я прочитала на форуме что возможен вирус с почты,мне прислали странное письмо от сбербанка о какой то задолженности,как раз за 1 день до того как все заблокировалось,это могло повлиять?

В данной ситуации необходимо уточнить в сбербанке совершали ли они рассылку в Ваш адрес, указывали ли Вы адрес электронной почты в договоре банковского обслуживания или в данных по Вашим счетам. Указаны ли в письме конкретные счета, сумма задолженности, т.е. если это официальный документ от банка, то там должны быть указаны точные данные, а не просто у вас задолженность, погасите. В случае же если данное сообщение не от банка, то возможно оно может содержать вредоносные программы.

[antonon]

не первый человек говорит, что открывал письмо якобы от сбербанка. и попадается на сейф

[Анна.М]

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 15.11.2011 вы превысили максимально допустимую отсрочку платежа.

Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее

отделение банка.

Руководитель подразделения Галкина Е.О.
Все файлы проверены, вирусов нет
Прикрепленные файлы: 1

Сведения об операции.7z
138 Кб Скачать

имя и город не мои а почта моя

можно что нибудь сделать?

[antonon]

вложение (сам файл) остался?

[mrbelyash]

СООБЩЕНИЕ ОБ УВЕЛИЧЕНИЕ ЗАДОЛЖЕННОСТИ

По данным на 15.11.2011 вы превысили максимально допустимую отсрочку платежа.

Ваш счёт будет заблокирован.См.прикреплённые документы или обратитесь в ближайшее

отделение банка.

Руководитель подразделения Галкина Е.О.
Все файлы проверены, вирусов нет
Прикрепленные файлы: 1

Сведения об операции.7z
138 Кб Скачать

имя и город не мои а почта моя

можно что нибудь сделать?

Боюсь ничего....
Интересно конечно откуда взяли что вы клиент сбербанка.

[Анна.М]

кроме моей почты схожей информации там не было поэтому у меня вызвало сомнение

вложение (сам файл) остался?

да остался

[account has been deleted]

Анна.М

Анна я же написал вверху. Письмо от банка это документ который должен содержать номер счета или договора, реквизиты и тп данные известные только вам и банку. Если письмо выглядит так как привели вы, ежу понятно что это не банк. Если у вас есть сомнения и вы клиент банка, не бойтесь звонить в банк и задавать вопросы. Не торопитесь смотреть вложения или переходить по ссылкам которые могут быть в письме.

Сообщение было изменено evaxp: 29 Ноябрь 2011 - 00:07

[account has been deleted]

Интересно конечно откуда взяли что вы клиент сбербанка.

Массово рассылают, из десяти пару попадаются все им хлеб.

20111129.010201 [CL,LO] C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - packed by UPX
20111129.010201 [CL] >C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - infected with Trojan.MulDrop3.16203
20111129.010201 [CL] >C:\users\evaxpi5\appdata\local\temp\rar$dr03.015\регистрационный номер идентификатор пользователя.exe - deleted (252K 192/134ms 1879KB/s)

Сообщение было изменено evaxp: 29 Ноябрь 2011 - 00:04