Вирус зашифровал файлы, требует оплату на электронный кошелек, чтобы расшифровать

Залетел троян, зашифровал все файлы, начиная от текстовых , кончая фотками... (залетел и сам удалился)

я почитал в инете про подобные случаи и понял чтоэто новая верчия трояна который удаляет за собой файл ( crypted.txt ) скачал программу Др.Веб но он неможет расшифровать без этого файла...

так же этот трояноставил в каждой папке файл ,чтовам нужно отправить натакой то номер (яндекс деньги) 890р и мы вышлим вам ссылку ну программу которая расшифрует вам все обратно... я не решился на столь глупый поступок.. и вот хочу услышать ответ на этот вопрос :)

p.s кто сможет помоч, буду очень благодарен!

up !

такая же проблема.....(((

Omarbagaev 06.02.2010 01:12:
такая же проблема.....(((

пришлите мне ваш вирус.....если сможете....

как???его уже нет.а файлы так и остались зашифрованы...

89151466832 требуют на этот номер отправить 400рублей за код разлокировки номер МТС мой эл.адрес ole-darincev@hotmail.com

Помогут здесь https://support.drweb.com/... Порекомендуют что делать и дадут декодер

Не надо никому платить, это непоможет. Программа erd65 для удаления баннеров , записываеш на диск или флешку.надо чтобы на компе был автозапуск с диска или флешки, ссылки на фаил http://www.turbobit.net/...html...

Ни один антивирус не видит вредоносную программу, даже лицензионный. Большенство антивирусов показывают файлы (вирусы) с расширением ( .key),это ключ для программы, возможно полезной. После удаления этого файла может не запускаться полезная программа на вашем компьютере. Для профилактики,если Вас ещё не заблокировали. Первый признак что вредоносная программа попала в систему: пропадает соединение с интернет,а при перезагрузке компа,активируется вредоносная программа и блокирует систему. Перед перезагрузкой желательно просканировать систему программой: Anti.Malware.1.42 программа ищет в системе вредоносное ПО. ссылка на фаил http://www.turbobit.net/...html...

Как расшифровать файлы? Расскажите подробно плиз

Arwed 10.08.2011 15:35:
Как расшифровать файлы? Расскажите подробно плиз

Отправить несколько зашифрованных и не зашифрованных файлов сюда

https://vms.drweb.com/se...

категория-запрос на лечение.

Подробно описать ситуацию и оставить свой контактный e-mail

Так там все байты уже переписаны, фоток, паролей и т.д не существует на диске, там другая инфа.

Arwed 11.08.2011 20:38:
Так там все байты уже переписаны, фоток, паролей и т.д не существует на диске, там другая инфа.

Если это что-то старенькое или уже известное,то возможно у них есть уже пароль....тулуза для расшифровки точно есть....

И что я вас уговариваю? Оно мне надо?

Вирус, "шифрующий" файлы. Недавно столкнулся с ЗЛОВРЕДОМ, "шифрующим" файлы и добавляющим расширение .LOCKDIR. Тело копируется в %TEMP% регистрирует себя приложения для открытия .LOCKDIR файлов, шифрует все до чего сможет дотянуться (локальные диски, съемные носители, сетевые диски), после чего выдает окошко и вешает обои на рабочий стол с просьбо заплатить 2000р.

Написал ЗЛОДЕЯМ:

-------- Пересылаемое сообщение -------- От кого: backfilez <backfilez@yahoo.com> Кому: HIDDEN Дата: 30 января 2012, 22:28 Тема: Re: Номер 7655466888

Переведите деньги на счёт в Yandex деньги 410011260572308 2000 рублей ,после поступления денег на счёт вам будет выслан пароль. Оплата через терминалы или пункты приёма платежей ЕВРОСЕТЬ и.т.д.

-------- Пересылаемое сообщение --------

Решил что платить - гнусно. Помогли ребята из Dr.Web. http://www.drweb.com/?lng=ru

-------- Пересылаемое сообщение -------- От кого: Vladimir Martyanov via RT Дата: 1 февраля 2012 г. 12:50 Тема: [drweb.com #3195852] submitted cure request кому: HIDDEN

Утилита для расшифровки ftp://ftp.drweb.com/...exe... Запускать нужно с параметрами командной строки -k 42

-------- Пересылаемое сообщение --------

СПАСИБО ИМ ОГРОМНОЕ.

Я нашел способ разорхивации этих файлов , пешите в скайп дам прогу . скайп locorus