Ребята помогите удалить вирус winlock (шифрующий файлы) ✓ ЕСТЬ ОТВЕТ

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить

Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:36


[img]VipTalisman1.jpg[/img]


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:39


спасибо большое за помощь

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 11:51


sanktum писал(а):[img]VipTalisman1.jpg[/img]

Добавьте изображение в архиве в качестве вложения или можно просто без архивации, но тоже как вложение.

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:06


DesignerMix а в чем замысел удалять зашифрованные файлы?

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:12


sanktum прикрепите зашифрованную картинку в архиве. Спасибо

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 16:15


mike 1 писал(а):а в чем замысел удалять зашифрованные файлы?

Не понял. Я никому не предлагал удалять файлы. Кстати был случай когда я лечил компьютер и вирус тоже сообщал что файлы зашифрованы, но на самом деле просто заголовки файлов были слегка изменены и поэтому они не открывались стандартными программами. Вот я и хотел посмотреть, а вдруг и в этом случае так-же. Но автор не прислал мне файла.

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:18


DesignerMix писал(а):mike 1, не понял. Я никому не предлагал удалять файлы. Кстати был случай когда я лечил компьютер и вирус тоже сообщал что файлы зашифрованы, но на самом деле просто заголовки файлов были слегка изменены и поэтому они не открывались стандартными программами. Вот я и хотел посмотреть, а вдруг и в этом случае так-же. Но автор не прислал мне файла.

Код: Выделить всё

 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VMware Workstation.lnk.stop','32');


Эти ярлыки зашифрованы. Еще я думаю, что файлы возможно расшифровать, но для этого нужна зашифрованная картинка.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 17:33


mike 1 писал(а):Эти ярлыки зашифрованы.

Не факт что ярлыки зашифрованы, но их я удалял не просто так, а потому что они были в автозагрузке! Другие поврежденные (зашифрованные) файлы я не удалял.

mike 1 писал(а):Еще я думаю, что файлы возможно расшифровать, но для этого нужна зашифрованная картинка.

Абсолютно согласен. Поэтому и просил автора темы выложить файл.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 03:09


вот некоторые файлы
Вложения
фото (3).rar
(2.64 МБ) 33 скачивания

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 10:45


sanktum писал(а):вот некоторые файлы

Когда будет время попробую посмотреть ваши файлы. А пока вы можете попробовать просканировать компьютер однои из утилит касперского предназначенных специально для расшифровки. Здесь все утилиты есть - http://support.kaspersky.ru/viruses/utility# (все дешифраторы имеют приписку "Decryptor").


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 18:43


Все DesignerMix расшифровал я файлы с помощью касперского только надо было в настройках поставить удалять зашифрованные файлы а так приходиться самому их удалять а их оч много спасибо огромное DesignerMix очень выручил приятно иметь дело со знающим человеком

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 18:47


sanktum, отлично! Рад что у вас все получилось :)


Автор темы
sanktum
Постоянный пользователь
Сообщения: 66
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Репутация: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 19:00


DesignerMix а вот еще хател спросить у меня чутьли не в каждой папке остался тхт документ с такой информацией
Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо
перейти на сайт http://stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 587298.

У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.
вопрос в следующем можно ли как то применить его удаление во всех папках???

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4451
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 170
Репутация: 547
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 19:02


sanktum писал(а):можно ли как то применить его удаление во всех папках???

Можно. У файлов ведь одинаковые имена? Если да, то просто откройте поиск файлов и введите имя в полоть до расширения, например "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". Когда все файлы будут найдены просто выделите их в окне поиска и удалите.