Объявление

#1 20.04.2015 12:12:35

Yan2
Забанен
Зарегистрирован: 20.04.2015
Сообщений: 7

Помогите пожалуйста с вирусом [потрачено]

Всем здрасте, сегодня я скачал программу чтобы защитить папку паролем, результат --- Запускаю выходит установщик программы и вирус... вирус удалил антивирус там на фоне рабочего стола на красном фоне чё-то по английский и знак США или типо того (не помню честно) и на компьютере генерируются по дискам текстовые документы, с именем"КАК РАСШИФРОВАТЬ ФАЙЛЫ" А там сообщение:




Внимание!! У вас на компьютере обнаружен пиратский контент! Все ваши файлы зашифрованы! Чтобы расшифровать файлы вам необходимо
посетить сайт http://str.fulba.com и следовать  инструкциям размещённым на нём. Если сайт по каким-то причинам недоступен
обращайтесь на stoppirates@yahoo.com.  Ваш id 228971.

Вы можете 5 раз ввести пароль. При превышении этого
лимита, все файлы будут удалены! Самостоятельные попытки расшифровать данные могут привести к их утере.



Я пытался с помощью касперского попробывать вирус удалить (ДО ТОГО КАК ОН ЕГО УДАЛИЛ) Потом поискал поискал полазил по сайтам почитал нечего не помогло, НО
1 человек мне дал вашу программку я её скачал но она наверное от WINLOCKER'a, Если что то помогите либо просто словно, либо скажите как с помощью программы вылечит
Я ВАС ОЧЕНЬ ПРОШУ!!!!!!! sadsadsadsadsadsadsadsadsadsadsadsadsadsad (Извините за спам но я реально в растерености sad(((( )



Я 1 раз зашёл на сайт, из-за интересности но там нужно было отдать (переслать по телефону) 10 долларов но я не дурак вот лажу по сайтам и форумам надеюсь вы мне поможите:shock:shockshockshockshockshockshock

Неактивен

 

#2 20.04.2015 13:35:34

simplix
Administrator
Зарегистрирован: 28.07.2008
Сообщений: 2400
Вебсайт

Re: Помогите пожалуйста с вирусом [потрачено]

Обычно грамотно зашифрованные файлы расшифровать невозможно, но есть несколько вариантов:

1) Попробуйте восстановить состояние системы на более ранний период. Если это получится, то файлы восстановятся.

2) Самый плохой и быстрый вариант - заплатить вымогателям. Делать это не рекомендуется, чтобы не поощрять написание шифровальщиков, однако бывают настолько важные данные, что другого способа нет. Однозначно не используйте его, если можете обойтись без своих файлов. Кроме того нет никакой гарантии, что после оплаты вымогатели действительно расшифруют файлы.

3) Самый лучший вариант - сделать всё возможное для поимки злоумышленников. Напишите заявление в милицию со всеми подробностями, предоставьте адрес сайта и свой компьютер, тогда есть большой шанс, что мошенников поймают, а данные расшифруют бесплатно. Шансы получить свои файлы примерно такие же, как во втором варианте.

После работы AntiSMS создаёт zip-архив с резервной копией в папке %WinDir%\AntiSMS (обычно это C:\Windows\AntiSMS). В этом архиве может быть сам шифровальщик, который и нужно отправить во все антивирусные лаборатории вместе с несколькими зашифрованными файлами для примера.

Неактивен

 

#3 20.04.2015 14:59:48

Yan2
Забанен
Зарегистрирован: 20.04.2015
Сообщений: 7

Re: Помогите пожалуйста с вирусом [потрачено]

2 однозначно отпадает 3 слишком долго мне осталось 2 часа, как сделать 1 вариант? (Просто я не давно купил комп)

Неактивен

 

#4 20.04.2015 15:11:33

simplix
Administrator
Зарегистрирован: 28.07.2008
Сообщений: 2400
Вебсайт

Re: Помогите пожалуйста с вирусом [потрачено]

Это зависит от того, какая система у вас установлена.

WinXP: Пуск - Все программы - Стандартные - Служебные - Восстановление системы.
Вообще в WinXP эта функция работает не полноценно, так что здесь шансов мало.

Win7: Панель управления - Восстановление - Запуск восстановления системы.
Нажимаете "Показать другие точки восстановления" и выбираете дату до запуска шифровальщика.

Сработают ли эти функции зависит от того, было ли включено восстановление системы и от самого шифровальщика.

Неактивен

 

#5 20.04.2015 16:31:31

Sergikaz
Advanced Member
Откуда: Караганда
Зарегистрирован: 01.04.2009
Сообщений: 520

Re: Помогите пожалуйста с вирусом [потрачено]

А меня другое  интересует - а действительно файлы зашифрованы? Ведь Yan2 про фактически зашифрованные файлы ничего не написал.

вирус удалил антивирус ...... и на компьютере генерируются по дискам текстовые документы, с именем"КАК РАСШИФРОВАТЬ ФАЙЛЫ"

Возможно, что этим и ограничилась работа "шифровальщика". unknown

Неактивен

 

#6 20.04.2015 19:25:32

0 0
Advanced Member
Откуда: ☭ exUSSR ☭
Зарегистрирован: 21.10.2012
Сообщений: 432
Вебсайт

Re: Помогите пожалуйста с вирусом [потрачено]

Yan2 сообщает:

... но я не дурак.

Это очень спорное заявление.

Ну раз не дурак, то научитесь на этом примере. Желательно усвоить хотя бы несколько простых истин:
1) Бэкапы! Бэкапы и ещё раз бэкапы. Это единственное эффективное средство против шифровальщиков и херового оборудования (посыпался диск, например). Никакие антивирусы не спасут от нового грамотного шифровальщика. Только резервная копия.
2) Облако! Храните данные в облаке и желательно таком, которое поддерживает версии фалов. Постоянно синхронизируйтесь и будет вам счастье. Даже если накроется винт или произойдёт шифрование данных, то с облака можно будет утянуть данные прежней версии.
3) Не отягощайтесь хламом! На домашнем ПК есть данные 3х типов: личные - домашнее порно  или что-то в том же духе, чего не хотите доверять соц сетям, а делать бэкапы вам не позволяет вера; рабочие документы - вы трудоголик и тянете работу на дом; и третий тип - всё остальное говно, которое можно скачать из интернета или со старых дисков (музыка, игрушки, картинки, книжки и прочее-прочее).
Тут понятно, что самое ценное - это личные данные, которые нельзя скачать из этого вашего сраного интернета, ну и данные по работе, за которые вас повесит шеф, если узнает, что вы нарушили все мыслимые и немыслимые запреты и утянули домой супер-мега-приватные данные вашей фирмы "рога и копыта".
Потеря таких данных ощутима и иногда невосполнима. К остальному не стоит привыкать.

Словили шифровальщика, а он пошифровал ваши фотки с корпоратива -  плевать, они и без того есть у всего коллектива и выложены в одноклассники/фейсбук/вконтактик/мой мир или ещё какую-нибудь быдло-сеть. Смело форматируйте винт, ставьте операционную систему, синхронизируйтесь с облаком и вперёд и с песней искать новые приключения на вашу пятую точку.

Конечно всё это весело, если это домашний ПК и на нём только хлам. Случай если Вы Главный Бухгалтер и пошифрованы все коммерческие данные, а у вас нет ни одного бэкапа, потому что администратор у вас дядя вася - ночной сторож, то всё очень печально.

Неактивен

 

#7 21.04.2015 10:09:29

g0dl1ke
Advanced Member
Зарегистрирован: 12.09.2010
Сообщений: 538

Re: Помогите пожалуйста с вирусом [потрачено]


"Stay a While, and Listen"

Неактивен

 

#8 29.04.2015 14:38:07

Yan2
Забанен
Зарегистрирован: 20.04.2015
Сообщений: 7

Re: Помогите пожалуйста с вирусом [потрачено]

ХВАТИТ!!! Я УЖЕ ВСЁ ИСПРАВИЛ!!! БЕЗ ВАШИХ БЛА БЛА БЛА

Неактивен

 

#9 29.04.2015 14:53:46

happywanderer
Чудом осчастливленный Миха
Зарегистрирован: 16.02.2010
Сообщений: 907

Re: Помогите пожалуйста с вирусом [потрачено]

Молодец!!!


"Ни один человек не богат настолько, чтобы искупить свое прошлое."

Неактивен

 

#10 29.04.2015 15:39:41

Sergikaz
Advanced Member
Откуда: Караганда
Зарегистрирован: 01.04.2009
Сообщений: 520

Re: Помогите пожалуйста с вирусом [потрачено]

Yan2 сообщает:

ХВАТИТ!!! Я УЖЕ ВСЁ ИСПРАВИЛ!!! БЕЗ ВАШИХ БЛА БЛА БЛА

Так нужно тогда рассказать что да как, в чём дело было и как исправили. Ведь это может случиться с каждым и желательно знать, что другие лично делали при этом. wink

Неактивен

 

#11 29.04.2015 20:41:57

simplix
Administrator
Зарегистрирован: 28.07.2008
Сообщений: 2400
Вебсайт

Re: Помогите пожалуйста с вирусом [потрачено]

Yan2
Вам люди помочь пытались, если вы это не цените - вам здесь нечего делать.

Неактивен

 

Board footer


Рекомендации: OSZone, Comss, Ru-Board

Поддержать развитие проектов