зашифрованы с расширением .raR - Форум технической поддержки ESET NOD32

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 13:00:29

Добрый день!
Помогите расшифровать файлы на компьютере, все зашифрованио в архивы rar. Требуют 10000 за расшифровку, есть большая флешка 500гб - жеский диск на ней тоже началось шифрование, появились !Файлы зашифрованы.txt. Подскажите пожалуйста что делать, помогите расшифровать файлы. Отсылаю Вам пример зашифрованного файла.

С уважением,
Александр

Прикрепленные файлы

!Файлы зашифрованы.txt (4.06 КБ)
+Практика.docx.rAR (75.95 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 02.08.2014 13:06:56

из безопасного режима системы сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 13:23:54

Добрый день!
Подскажите для чего это (из безопасного режима системы сделайте образ автозапуска) нужно сделать?
Нашел в папке C:\tmp программу вирус который шифрует мои файлы
moar.exe
pgmttc.exe
rurim.exe
Подскажите, что с ними делать удалить или эти файлы нужно использовать для расшифровки пароля?

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 14:01:03

Отправляю Вам файл образа автозапуска, но я не входил в безопасный режим, сделал все как написано по вашей ссылке http://forum.esetnod32.ru/forum9/topic2687/
Если необходимо попробую войти в безопасный режим

Прикрепленные файлы

МАСТЕР-ПК_2014-08-02_13-36-10.7z (600.98 КБ)

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 14:33:04

Сделал все как Вы сказали. Отправляю Вам сделанный в безопасном режиме файл образа автозапуска. Можно ли будет наладить работу компьютера, честно говоря, мне нужно срочно за ним работать. Пожалуйста, помогите, по возможности.

С уважением, Александр

Прикрепленные файлы

МАСТЕР-ПК_2014-08-02_14-19-11.7z (583.07 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 02.08.2014 16:21:25

вот эти файлики поищите

Цитата
C:\WINDOWS\TEST.BAT C:\USERS\4CC3~1\APPDATA\LOCAL\TEMP\UTT1245.TMP.EXE

поищите среди удаленных, возможно необходимы будут для расшифрования данных.

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 02.08.2014 16:24:28

эти файлы сохраните

Цитата
Нашел в папке C:\tmp программу вирус который шифрует мои файлы moar.exe pgmttc.exe rurim.exe

заархивируйте с паролем virus,

[ Как создать образ автозапуска? ]

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 21:00:27

Не успел заархивировать
moar.exe
pgmttc.exe
rurim.exe
антивирус их удалил

К сожалению нигде не нашел данные файлы
C:\WINDOWS\TEST.BAT
C:\USERS\4CC3~1\APPDATA\LOCAL\TEMP\UTT1245.TMP.EXE

С уважением, Александр

Сообщений: 15

Баллов: 7

Регистрация: 02.08.2014

Размещено 02.08.2014 21:09:04

В папке tmp остались файлы:
bmrsa.exe
capcha
hello.bat
hello.exe
iuoepdjjfi
par.cmd
public.txt.rAR 626 Б
Rar.exe
rsa.000
rsa.bat
shpka.msk
x.bat
z.exe

Подскажите, пожалуйста, что теперь делать?

С уважением, Александр

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.08.2014 21:14:00

Все что есть поместить в архив, установить пароль infected, взять пару зашифрованных файлов, текст вымогателя и направить все сюда [email protected]