Вирус зашифровал файлы, требует оплату на электронный кошелек, чтобы расшифровать

Залетел троян, зашифровал все файлы, начиная от текстовых , кончая фотками... (залетел и сам удалился)

я почитал в инете про подобные случаи и понял чтоэто новая верчия трояна который удаляет за собой файл ( crypted.txt ) скачал программу Др.Веб но он неможет расшифровать без этого файла...

так же этот трояноставил в каждой папке файл ,чтовам нужно отправить натакой то номер (яндекс деньги) 890р и мы вышлим вам ссылку ну программу которая расшифрует вам все обратно... я не решился на столь глупый поступок.. и вот хочу услышать ответ на этот вопрос :)

p.s кто сможет помоч, буду очень благодарен!

up !

такая же проблема.....(((

Omarbagaev 06.02.2010 01:12:
такая же проблема.....(((

пришлите мне ваш вирус.....если сможете....

как???его уже нет.а файлы так и остались зашифрованы...

89151466832 требуют на этот номер отправить 400рублей за код разлокировки номер МТС мой эл.адрес ole-darincev@hotmail.com

Помогут здесь https://support.drweb.com/... Порекомендуют что делать и дадут декодер

Как расшифровать файлы? Расскажите подробно плиз

Arwed 10.08.2011 15:35:
Как расшифровать файлы? Расскажите подробно плиз

Отправить несколько зашифрованных и не зашифрованных файлов сюда

https://vms.drweb.com/se...

категория-запрос на лечение.

Подробно описать ситуацию и оставить свой контактный e-mail

Так там все байты уже переписаны, фоток, паролей и т.д не существует на диске, там другая инфа.

Arwed 11.08.2011 20:38:
Так там все байты уже переписаны, фоток, паролей и т.д не существует на диске, там другая инфа.

Если это что-то старенькое или уже известное,то возможно у них есть уже пароль....тулуза для расшифровки точно есть....

И что я вас уговариваю? Оно мне надо?

Вирус, "шифрующий" файлы. Недавно столкнулся с ЗЛОВРЕДОМ, "шифрующим" файлы и добавляющим расширение .LOCKDIR. Тело копируется в %TEMP% регистрирует себя приложения для открытия .LOCKDIR файлов, шифрует все до чего сможет дотянуться (локальные диски, съемные носители, сетевые диски), после чего выдает окошко и вешает обои на рабочий стол с просьбо заплатить 2000р.

Написал ЗЛОДЕЯМ:

-------- Пересылаемое сообщение -------- От кого: backfilez <backfilez@yahoo.com> Кому: HIDDEN Дата: 30 января 2012, 22:28 Тема: Re: Номер 7655466888

Переведите деньги на счёт в Yandex деньги 410011260572308 2000 рублей ,после поступления денег на счёт вам будет выслан пароль. Оплата через терминалы или пункты приёма платежей ЕВРОСЕТЬ и.т.д.

-------- Пересылаемое сообщение --------

Решил что платить - гнусно. Помогли ребята из Dr.Web. http://www.drweb.com/?lng=ru

-------- Пересылаемое сообщение -------- От кого: Vladimir Martyanov via RT Дата: 1 февраля 2012 г. 12:50 Тема: [drweb.com #3195852] submitted cure request кому: HIDDEN

Утилита для расшифровки ftp://ftp.drweb.com/...exe... Запускать нужно с параметрами командной строки -k 42

-------- Пересылаемое сообщение --------

СПАСИБО ИМ ОГРОМНОЕ.

Я нашел способ разорхивации этих файлов , пешите в скайп дам прогу . скайп locorus

Прошу помощи ! Вирус под видом почты из Сбербанка, заблокировал файлы, утилита RectorDecryptor.exe не помогает. в прикрепленном архиве в папках сложено то что как мне кажется имеет оношение к вирусу и пара зашифрованных файлов

помогите с ключем для раскодирования

пароль на архив 123

http://narod.ru/disk...html...

Помогите, пожалуйста!!! Вирус МАМБА зашифровал все файлы - а там мои стихи и романы!!!! СПАСИТЕ ИНФОРМАЦИЮ!!!!

На мой сервер совершили атаку, и запустили какойто вирус который зашифровал все базы данных расширением ENC оставив эксплоер для отсылки письма мошеникам. Подскажите как расшифровать файлы, я даже незнаю коким вирусом он был запущен.

у мня была несколько иная ситуация, расширения были $$$, пробовал касперским, только все испортил, заплатил прислали код и програмку которая собственно сразу шифровала, а потом при помоши этого кода расшифровывала. на некоторых помогло другое: ворд, ексель - создал файлы пустышки и просто открывал в бинарном виде и изпустышек копировал и заменял в поврежденных первые 6 байт, заработало

привет Всем формучанам, у меня была такая же проблемка с зашифрованными файлами обратился к ребятам по адресу support@itssupport.ru помогли безвозмездно, чего и Вам всем советую сделать ИТ-аутсорсинг, компьютерная помощь, абонентское обслуживание компьютеров

Файл "MALIBU" (.malibu) помогите этот файл заблокировал все фото

Очень нужен любой старенький автомобиль любой марки и модели,даже гнилой,после ДТП,но на ходу,а денег нет,отработал многие годы на заводе за нищенскую зарплату,питался дерьмом типа "Мивина",(вермишель дешёвая быстрого приготовления),заработал болячки,а денег даже на самое дешёвое и старое авто не скопил. Скиньте пожалуйста хоть рублик на кошелёк R141302805368 или Z396112034470.Я не обманщик и не шарлатан.Надеюсь в мире есть хорошие и добрые люди,которые с пониманием отнесутся к моей проблеме.Заранее благодарю.

Файл "MALIBU" (.malibu) помогите этот файл заблокировал все фото

polnayazhopa 09.02.2010 10:17:

Omarbagaev 06.02.2010 01:12:
такая же проблема.....(((

пришлите мне ваш вирус.....если сможете....

"MALIBU" (.malibu)

dvk73 01.06.2012 08:49:
Прошу помощи ! Вирус под видом почты из Сбербанка, заблокировал файлы, утилита RectorDecryptor.exe не помогает. в прикрепленном архиве в папках сложено то что как мне кажется имеет оношение к вирусу и пара зашифрованных файлов

помогите с ключем для раскодирования

пароль на архив 123

http://narod.ru/disk...html...

у меня такая же проблема.но пока не одна из антивирусных программ не помогла. так что даже не знаю какую лицензию покупать и устанавливать!!!!

Я когда лечил комп зашифрованый выложил несколько дешифраторов, самые актуальные на сегодня! Посмотри, наверняка помогут: Дешифратор для файлов

Была такая же беда. Почти похоронил весь фото-видео архив за почти 10 лет. Сумма, которую я заплатил "вирусологам-шифровальшикам" (мать их) была 10 баксов. Все восстановилось (даже не ожидал). Если у кого то расширение файлов сменилось после шифрования на .869246, то возможно смогу помочь

Добрый день . схватила watnik91 . все файлы за шифровались.... помогите. спасибо

Добрый вечер! Знакомой на почту пришло письмо по работе, а там файл с вирусом. Все файлы на компе стали с расширением VAULT. Но новые может нормально создавать, сохранять, открывать. Когда пытается открыть любой из своих прошлых файлов, пишет: BLOCKED и ссылку на сайт, где я можно получить пароль за деньги. Вот так выглядит ее рабочий стол: https://pp.vk.me/c622...jpg... Может знаете как можно помочь?

Flor4i 14.05.2015 20:37:
Добрый вечер! Знакомой на почту пришло письмо по работе, а там файл с вирусом. Все файлы на компе стали с расширением VAULT. Но новые может нормально создавать, сохранять, открывать. Когда пытается открыть любой из своих прошлых файлов, пишет: BLOCKED и ссылку на сайт, где я можно получить пароль за деньги. Вот так выглядит ее рабочий стол: https://pp.vk.me/c622...jpg... Может знаете как можно помочь?

Доброго времени суток. Были варианты когда вирус менял несколько байт в заголовке файла и расширение. чтоб проверить, надо найти такой же файл не зашифрованный, скопировать на флешку оригинал и поврежденный файл. открыть на другом компьютере через ТС или FAR (ФАР предпочтительней), и переименовать для начала расширение, если не поможет, тогда по команде F4 (редактировать) посмотреть в начало файла и сравнить нормальный с завирусованным. Иногда достаточно просто скопировать из оригинала те несколько знаков вначале что отличаются и "чары спадают".

утилита от Dr Web по моему все проблемы может решить с вирусами)