0 / 0 / 0
Регистрация: 07.10.2014
Сообщений: 3
1

Расшифровка файлов после Эбола

07.10.2014, 23:35. Показов 6105. Ответов 4
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
На работе комп был заражен Эболой. По словам кассира, перешла по ссылке из письма.
Пробовал антивирусами прогнать, ничего не получилось. Файл с фото нашел и удалил.
В итоге, все бухгалтерские документы расшифровались.
Все файлы jpeg, doc, docx, xls ... получили расширение .jpg.id-7464595188_help@antivirusebola
Помогите, пожалуйста, расшифровать обратно. Очень нужно.

Логи:
CollectionLog-2014.10.07-23.28.zip

Буду благодарен за помощь.
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.10.2014, 23:35
Ответы с готовыми решениями:

Расшифровка файлов после вируса ISHTAR
Все файла преобрели вид ISHTAR-(оригинальное имя файла).(оригинальное расширение). И ещё добавились...

Расшифровка файлов *.vault
Добрый день, с утра на работе открыл почту, пришёл документ от якобы-поставщика. Открыл - получил...

Расшифровка файлов iizomer@aol.com.ver-CL 1.2.0.0.id
Поймал троян антивирус Avast не определил его да и Касперский тоже молчал файлы поменяли...

Расшифровка файлов .COMBO
Здравствуйте ребята. После попадание вирусов на ПК переустановил ОС, сканировал компьютер...

4
0 / 0 / 0
Регистрация: 07.10.2014
Сообщений: 3
07.10.2014, 23:58  [ТС] 2
Еще 2 файла зашифрованных, фото и ворд.

id-7464595188_help@antivirusebola.zip
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
08.10.2014, 09:29 3
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Удалите в HijackThis
Код
O4 - Startup: ebola.bmp
2. Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebola.bmp','');
 DeleteFile('C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebola.bmp', '32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перегрузится!

3. После перезагрузки, выполните такой скрипт:
Код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Для расшифровки попробуйте утилиту.
1
0 / 0 / 0
Регистрация: 07.10.2014
Сообщений: 3
08.10.2014, 22:21  [ТС] 4
Все сделал. Отправил на почту, как и говорилось. Утилита не помогла расшифровать файлы, она их не видит!
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
09.10.2014, 08:22 5
Цитата Сообщение от Romio Посмотреть сообщение
Отправил на почту, как и говорилось.
Туда нужно было отправить только карантин.

По логам чисто.

Цитата Сообщение от Romio Посмотреть сообщение
Утилита не помогла расшифровать файлы, она их не видит
Тогда остается только обращение в полицию.

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО
0
09.10.2014, 08:22
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
09.10.2014, 08:22
Помогаю со студенческими работами здесь

Расшифровка файлов
Здравствуйте. Проблема такая. Стояла Windows 7. Зашифровал папку стандартными средствами системы...

Расшифровка файлов!
Всем доброй ночи!:) Проблема следующая , значит так..... Как то давно, моя знакомая , установила...

Шифрование/расшифровка файлов.
Здравствуйте, уважаемые кодеры! Возникла небольшая заминка, прошу вывявить ошибочку или дать...

Расшифровка файлов мини дамп
Приветствую. Комп стал периодически зависать. При запуске теста стабильности системы в AIDA64 через...

Расшифровка файлов полета АН-124 и ИЛ-76
Добрый день, Есть необходимость создать программу которая будет которая будет формировать отчеты...

Расшифровка файлов MsgStore.bak whatsapp symbian
Кто знает как расшифровать файлы сохраненных диалогов whatsapp из под symbian, хранятся в папке wa,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru