Ребята помогите удалить вирус winlock (шифрующий файлы) ✓ ЕСТЬ ОТВЕТ

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить

Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Ребята помогите удалить вирус winlock (шифрующий файлы)

Сообщение sanktum » 10 сен 2014, 22:51


Помогите пожалуйста дело в том что я словил вирус то кого формата
Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо
перейти на сайт http://stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 587298.

У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.
И все теперь все файлы фото видио нечего не открывается не блокнот не ворд пытался переустановить систему тоже нечего не вышло показала ошибку
0хс0000225 eror что делать не знаю

ЛУЧШИЙ ОТВЕТ DesignerMix » 13 сен 2014, 10:45
sanktum писал(а):вот некоторые файлы

Когда будет время попробую посмотреть ваши файлы. А пока вы можете попробовать просканировать компьютер однои из утилит касперского предназначенных специально для расшифровки. Здесь все утилиты есть - http://support.kaspersky.ru/viruses/utility# (все дешифраторы имеют приписку "Decryptor").
ПЕРЕЙТИ К ПОЛНОМУ СООБЩЕНИЮ ➙
Последний раз редактировалось DesignerMix 13 сен 2014, 21:21, всего редактировалось 2 раза.
Причина: Тема перенесена + изменено название темы в соответствии с правилами форума

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 10 сен 2014, 23:46




Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 11 сен 2014, 08:55


Вирус я удалил а расширение так и непоминялись не видео не фотки не ворд не чене открываеться

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 11 сен 2014, 09:02


sanktum писал(а):Вирус я удалил а расширение так и непоминялись

Какая у вас ОС?


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 11 сен 2014, 09:04


win 8


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 11 сен 2014, 09:11


вирус я удалил с помощю другова вашего видео https://www.youtube.com/watch?v=I0BwOuf ... oamI0CO5ya

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 11 сен 2014, 09:13




Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 11 сен 2014, 19:21


можно ли обновить все ключи реестра?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 11 сен 2014, 21:56


sanktum, вы имеете ввиду - добавить в реестр все данные из reg-файлов в архиве? Да можно, если в этом есть необходимость.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 00:11


да я это имел в виду нечего невыходит придется наверно диск фарматировать в каждой папки где видео или какие либо дакументы лижит этот фаил Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо
перейти на сайт http://stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 587298.

У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.
но при загрузки перестал появляться и кагда я нажимаю на любой фаил открыть спомощю чего либо меняються все расширение становятся такими либо плеер либо ворд либо тхт

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 00:24


sanktum, сделайте анализ вашей системы утилитой avz и приложите логи в следующем сообщении.
Как сделать анализ?
Скачайте утилиту отсюда - http://z-oleg.com/avz4.zip
Запустите с правами администратора и зайдите в меню файл->стандартные скрипты. Поставьте галочку в пункте "Скрипт сбора информации для раздела "Помогите"...". Нажмите кнопку Выполнить отмеченные скрипты и дождитесь окончания анализа.
Теперь зайдите в папку с AVZ и в папке LOG найдите файл "virusinfo_syscheck.zip". Вот его и приложите в следующем сообщении.

Я посмотрю и возможно помогу с решением вашей проблемы.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 10:03


а как здесь вставить архив тут я только нашол изображение и ссылку?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 10:07


sanktum, на вкладке "Добавить вложения"

Несколько вложений за раз.png
Несколько вложений за раз.png (29.3 КБ) 1300 просмотров


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 10:11


вот сделал все как говарил
Вложения
virusinfo_syscheck.zip
вот
(52.88 КБ) 39 скачиваний

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 10:40


sanktum, выполните вот этот скрипт. После его выполнения компьютер будет перезагружен автоматически!

Что-бы выполнить скрипт запустите AVZ и зайдите в меню Файл->Выполнить скрипт, затем вставьте его туда и нажмите "Запустить".

Код: Выделить всё

begin
 DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71}');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DeleteFile('C:\Users\Sanktum\6749m25z\49859.vbs','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VMware Workstation.lnk.stop','32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:04


Выполнил ну по прежнему не открывает не фото не видио может следует переустановить кодыки как вы считаете? и какие программы отвечают за расширение фото их тоже может переустоновить?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 11:12


sanktum, выполнив скрипт вы удалили файлы созданные вирусом. Это не восстановит ассоциации файлов и поврежденные вирусом файлы. Попробуйте снова восстановить ассоциации используя те reg-файлы что я предлагал выше. Кодеки переустановить тоже можно попробовать, лишним не будет.

А какая ошибка сейчас появляется при открытии файлов?


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:17


фото выдает такую ошибку средству виндовос неудаеться воспроизвести фаил так как он слишком вилик или поврежден а видио просто тупо черный экран и все

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 11:23


sanktum писал(а):фото выдает такую ошибку средству виндовос неудаеться воспроизвести фаил так как он слишком вилик или поврежден

Значит вирус повредил ваши данные. Если хотите заархивируйте одну из фото и прикрепите в архиве. Проверю откроется-ли на моем компьютере.
Но сам вирус был удален с помощью скрипта AVZ, так что больше он в системе неактивен.

На всякий случай проведите полную проверку kaspersky virus removal tool и удалите остатки вируса если они есть.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:33


кодеки я нереустановил теперь видео показывает в замедленом действии у вас нет программы тимвивер может вы сами посмотрите?