Решена Не открываются фото и документы.

Статус
В этой теме нельзя размещать новые ответы.
M

map

Участник
Сообщения
75
Реакции
10
После поимки вируса , переустановил систему, но ни фото ни документы на диске Д не открываются ( как и грозили создатели) .Помогите открыть их.
 

Вложения

  • KL_syscure.zip
    19.1 KB · Просмотры: 5
  • hijackthis.log
    8.2 KB · Просмотры: 5
Приветствую map, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

__________________________________________________
С уважением, администрация SafeZone.​
 
1. Если у вас сохранилась не зашифрованная копия, какого-то файла, то отправьте ее вместе с зашифрованной сюда и сюда, или просто отправьте несколько зашифрованных файлов и дождитесь ответа.
2. Попробуйте эти декрипторы:
Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Xorist
Как бороться с вредоносными программами семейства Trojan-Ransom.Win32.Rector
Расшифровать файлы закодированные Trojan.Matsnu.1.( matsnu1decrypt.exe)
к сожалению, без гарантий, иногда файлы расшифровать не удается.
 
Последнее редактирование:
akoK написал(а):
С переустановкой это вы поспешили.

Можно увидеть текст который оставил вам зловред?

Дополню shestale - https://safezone.cc/forum/showthread.php?t=17677
Нажмите для раскрытия...

всё что было на системном диске стёрто

Добавлено через 46 секунд
попробовал лечить утилитами- не помогает

Добавлено через 1 минуту 39 секунд
зловред просил связаться по эл. почте

Добавлено через 32 секунды
я так понял , шансов у меня нет?
 
map, что говорят вирлабы?

Добавлено через 38 секунд
Прикрепите несколько зашифрованных файлов для отправки в вирлабы.
 
6.doc:
Ваш файл занимает 3.01 Мб байт, что превышает предел на форуме в 900.0 Кб для этого типа файла.
Изображение 001.jpg:
Этот файл не является изображением.
сканирование.pdf:
Некорректный файл

По отдельности не смог загрузить
 

Вложения

  • Новая папка.rar
    3.1 MB · Просмотры: 10
map, все верно. В архиве лучше.

Добавлено через 5 минут 9 секунд
Сообщения вымогателя не осталось случаем?

Добавлено через 1 час 4 минуты 23 секунды
PDF удалось открыть, хоть и в "разбитом" изображении.
 
http://zalil.ru/33512654 - дешифратор

После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
 
akoK, а как запустить, пишет неверный ключ ( я запускал так- переименовал файл в этот te102decrypt.exe -k 5 )
 
map, в сообщении №9 дешифратор
Если ссылка не будет открываться, вот вам зеркало
 
Последнее редактирование:
thyrex, попробовал, как то странно он работает.Быстро проходит по файлам, потом вроде как зависает. Открыл незначительную часть фото.
 
map написал(а):
Быстро проходит по файлам
Нажмите для раскрытия...
Сначала он формирует список файлов для обработки

Наберитесь терпения и ждите. Расшифровка проходит медленно. Да и не нужно ему сразу громадное количество файлов подсовывать
 
thyrex написал(а):
Сначала он формирует список файлов для обработки

Наберитесь терпения и ждите. Расшифровка проходит медленно. Да и не нужно ему сразу громадное количество файлов подсовывать
Нажмите для раскрытия...

Попробую ,у меня их там 5 ГБ
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу