Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.67/6: Рейтинг темы: голосов - 6, средняя оценка - 4.67
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
1

Кодировка. Возникла трабла

23.01.2015, 19:08. Просмотров 1107. Ответов 27
Метки нет (Все метки)

Бухи на работе поймали кодировщик нового поколения, с письма с архивом с вложением html формата, помогите кто нить расшифровать файлы
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
23.01.2015, 19:08
Ответы с готовыми решениями:

Трабла:: Live Security Platinum
Профи, помогите! Стандартными средствами выдернуть не могу. Лог сделала и...

Возникла неожиданная ситуация с открытием фотографий
В 2013 г. я обнаружил, что на моем старом ПК которым пользутся мама невозможно...

Возникла проблема с отображением содержимого флэшек.
Доброго времени суток. Возникла проблема с отображением содержимого флэшек,...

Возникла трабла с Delphi 7
Доброго времени суток уважаемые форумчане. В delphi работаю не так давно....

После установки VirtueMart слетела кодировка и возникла ошибка "POST Content-Length of 11910997 bytes"
Подскажите в чем может быть проблема, после установки на Joomla 2.5 плагина...

27
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
23.01.2015, 19:15 2
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
1
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 19:23  [ТС] 3
не могу разобратся с вашим форумом (( как добавить после авп и сам вайл прикрепить не могу)) я старый просто (( мне привычнее на нюке работать)

Добавлено через 39 секунд
вот вы как раз мне и нужны, я видел ваши темы, поэтому и обратился к вашему форуму

Добавлено через 13 секунд
вот вы как раз мне и нужны, я видел ваши темы, поэтому и обратился к вашему форуму

Добавлено через 5 минут
у меян возникла проблема что авз краш еррором вылетает, поэтому и не могу прикрепить логи ((
0
shestale
Вирусоборец
8590 / 4163 / 329
Регистрация: 22.02.2011
Сообщений: 13,731
23.01.2015, 19:23 4
Как загрузить вложение на форум
1
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 19:32  [ТС] 5
висит около 3 минут создание списка журнала событий и тишина ((

Добавлено через 3 минуты
а что сделать если лог фаил превышает размер у меня серверная система ((
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 19:35  [ТС] 6
вот лог и 2 ФАЙЛА
0
Вложения
Тип файла: zip log.zip (19.7 Кб, 5 просмотров)
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 19:39  [ТС] 7
Запрос в ИФНС.doc.id-8364522160_protectdata@inbox.com:
Некорректный файл

Добавлено через 25 секунд
Не могу отправить вам фаил

Добавлено через 34 секунды
может быть у вас есть возможность забрать его тим вивером ? или на какой - то другой рессурс загрузить
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 19:44  [ТС] 8
в архим не загнал туплю, 3 день уже с ним бьюсь
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
23.01.2015, 20:06  [ТС] 9
я все подготовил , посмотрите ??
0
severnyj
Вирусоборец
2966 / 1593 / 202
Регистрация: 04.04.2012
Сообщений: 5,937
24.01.2015, 04:10 10
Лучший ответ Сообщение было отмечено Partners как решение

Решение

Прочитайте внимательно и выполните уж в конце-то концов.

Цитата Сообщение от shestale Посмотреть сообщение
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
1
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 08:40  [ТС] 11
Поймал вирус. Данный гад зашифровал все файлы с расширениями doc,pdf и прочими похожими. Логи прилагаются.
0
Вложения
Тип файла: zip CollectionLog-2015.01.09-08.32.zip (82.9 Кб, 3 просмотров)
severnyj
Вирусоборец
2966 / 1593 / 202
Регистрация: 04.04.2012
Сообщений: 5,937
24.01.2015, 09:08 12
Внимание! Рекомендации написаны специально для пользователя Partners. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.

1. - Расшифровка невозможна
2. Троян-киллер - деинсталлируйте - толку от него мало.

+

Скачайте Malwarebytes' Anti-Malware или с зеркала. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код
%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.
Подробнее читайте в руководстве.
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:20  [ТС] 13
тоесть это тот шифровальщик что создает открытый и закрытый ключи ? и стоит попробывать связатся с владельцем данного вируса ?

Добавлено через 31 секунду
логи
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:22  [ТС] 14
логи
0
Вложения
Тип файла: zip mbam-log-2015-01-09 (10-04-02).zip (873 байт, 3 просмотров)
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:27  [ТС] 15
Лог в блокноте
0
Вложения
Тип файла: txt 1111111.txt (1.3 Кб, 2 просмотров)
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:30  [ТС] 16
а приблуда от дрвеба не поможет? та что Encoder ???
0
severnyj
Вирусоборец
2966 / 1593 / 202
Регистрация: 04.04.2012
Сообщений: 5,937
24.01.2015, 10:41 17
Лог должен быть с расширением txt
Цитата Сообщение от severnyj Посмотреть сообщение
MBAM-log-2014-10-14 (12-18-10).txt
Цитата Сообщение от Partners Посмотреть сообщение
а приблуда от дрвеба не поможет? та что Encoder ???
Те приблуды они уже только для лицензионных пользователей распространяют и против большей части зашифрованных документов они бессильны. Можете попытаться купить лицензию и написать в техподдержку, но скорее это будет пустая трата времени.

Напишите заявление в полицию.
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:50  [ТС] 18
я имею лицензию дрвеба как серверную так и домашнюю а так же и корпоративную, просто это доп.контора для заработка , вот только с ними подписал договор и они вот так вот влетели

Добавлено через 28 секунд
про заявление я в курсе, уже оформляют.

Добавлено через 1 минуту
компьютер который стал разносчиком от сети изолировал, сообщение не удалял, для подачи заявления в полицию как раз

Добавлено через 1 минуту
а в Двеб писал, но у них как обычно рутинка , подождите пару недель может чт нить придумаем, поэтому на фрилансеров надеялся больше

Добавлено через 2 минуты
Dr.Web Dr.Web

Бонус + 150 дней —
активируйте второй серийный номер Dr.Web
Уважаемый пользователь антивирусных программ семейства Dr.Web!

Вы активировали только один серийный номер из коробки. Активируйте сейчас и второй серийный номер и получите бонус +150 дней, если вы собираетесь использовать оба серийных номера на одном ПК. Срок второго серийного номера будет добавлен к сроку первого и дополнительно вы получите 150 бонусных дней.

Зарегистрировать второй
серийный номер как ПРОДЛЕНИЕ
Если вы желаете использовать второй серийный номер для защиты другого ПК (как новую лицензию, не для продления). Бонус при такой регистрации не полагается.

Зарегистрировать второй
серийный номер как НОВЫЙ

Напоминаем!
Ваша лицензия дает право бесплатного использования Dr.Web для защиты двух мобильных устройств на базе Android (комплексная защита), Symbian OS или Windows Mobile. Как воспользоваться.
Образовательный некоммерческий проект ВебIQметр
Вниманию участников ВебIQметра! Зарегистрируйте Ваш серийный номер в программе лояльности для участников ВебIQметра. Чем больше срок Вашей коммерческой лицензии Dr.Web, тем больше Dr.Web-ок будет начислено на Ваш счет. Полученные Dr.Web-ки можно обменять на ценные призы на аукционах проекта, которые проводятся каждый месяц.

Если Вы еще не стали участником проекта, зарегистрируйтесь прямо сейчас!
Поддержка
Антивирусные программы Dr.Web надежно защитят Вашу информацию от вирусных угроз. В случае возникновения каких-либо вопросов относительно работы антивируса Dr.Web постарайтесь найти ответ самостоятельно в «Частых вопросах» или обращайтесь в нашу Службу технической поддержки. История Ваших запросов в техподдержку хранится в личном кабинете «Мой Dr.Web».

Желаем Вам успешной работы!



С уважением,
компания «Доктор Веб»
www.drweb.com

Добавлено через 23 секунды
это как раз письмо пришло вчерась )

Добавлено через 31 секунду
Антивирусные программы Dr.Web надежно защитят Вашу информацию от вирусных угроз. В случае возникновения каких-либо вопросов относительно работы антивируса Dr.Web постарайтесь найти ответ самостоятельно в «Частых вопросах» или обращайтесь в нашу Службу технической поддержки. История Ваших запросов в техподдержку хранится в личном кабинете «Мой Dr.Web».

Желаем Вам успешной работы!

вот самое главное )
0
severnyj
Вирусоборец
2966 / 1593 / 202
Регистрация: 04.04.2012
Сообщений: 5,937
24.01.2015, 10:52 19
Цитата Сообщение от Partners Посмотреть сообщение
я имею лицензию дрвеба как серверную так и домашнюю а так же и корпоративную
Тогда тем более: https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1

Настройте в конторе резервное копирование, политики, чтоб с юзерских папок, с файлсерверов и вообще где не должно быть по определению исполняемых файлов ничего запустить нельзя было.

Добавлено через 1 минуту
У фрилансеров таких мощностей обычно нет
0
Partners
0 / 0 / 1
Регистрация: 23.01.2015
Сообщений: 29
24.01.2015, 10:55  [ТС] 20
да это по идее помойка сетевая, но блин там есть пару тройку документов которые срочно им нужно вернуть(( вот в чем дело там договора по пол миллиарда ((

Добавлено через 48 секунд
жаль Алексей что не сможете помочь(( буду надеятся на ДР веб и на то что может быть повезет с ключем шифрования и кто нить его сольет в сеть((

Добавлено через 57 секунд
а резервное само собой настроенно но настроенно на SQL и на саму систему... у меня под помойку 4 ТБ отдано , очень накладно её еще копировать(
0
24.01.2015, 10:55
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
24.01.2015, 10:55

Кодировка программы и кодировка базы данных
В общем в архиве стандартный пример и одна из программ по редактированию...

трабла
Подскажите что не так program name; var x, ot: real; begin write ('x: ');...

Трабла
Все доброе время суток, не подскажете что у меня не так? if...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru