Ребята помогите удалить вирус winlock (шифрующий файлы) ✓ ЕСТЬ ОТВЕТ

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить

Автор темы
sanktum
Постоянный пользователь
Сообщения: 67
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:36

[img]VipTalisman1.jpg[/img]


Автор темы
sanktum
Постоянный пользователь
Сообщения: 67
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 12 сен 2014, 11:39

спасибо большое за помощь

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 11:51

sanktum писал(а):[img]VipTalisman1.jpg[/img]
Добавьте изображение в архиве в качестве вложения или можно просто без архивации, но тоже как вложение.

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 67
Зарегистрирован: 22 авг 2014, 00:51
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:06

DesignerMix а в чем замысел удалять зашифрованные файлы?

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 67
Зарегистрирован: 22 авг 2014, 00:51
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:12

sanktum прикрепите зашифрованную картинку в архиве. Спасибо

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 16:15

mike 1 писал(а):а в чем замысел удалять зашифрованные файлы?
Не понял. Я никому не предлагал удалять файлы. Кстати был случай когда я лечил компьютер и вирус тоже сообщал что файлы зашифрованы, но на самом деле просто заголовки файлов были слегка изменены и поэтому они не открывались стандартными программами. Вот я и хотел посмотреть, а вдруг и в этом случае так-же. Но автор не прислал мне файла.

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 67
Зарегистрирован: 22 авг 2014, 00:51
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение mike 1 » 12 сен 2014, 16:18

DesignerMix писал(а):mike 1, не понял. Я никому не предлагал удалять файлы. Кстати был случай когда я лечил компьютер и вирус тоже сообщал что файлы зашифрованы, но на самом деле просто заголовки файлов были слегка изменены и поэтому они не открывались стандартными программами. Вот я и хотел посмотреть, а вдруг и в этом случае так-же. Но автор не прислал мне файла.

Код: Выделить всё

 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk.stop','32');
 DeleteFile('C:\Users\Sanktum\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VMware Workstation.lnk.stop','32');
Эти ярлыки зашифрованы. Еще я думаю, что файлы возможно расшифровать, но для этого нужна зашифрованная картинка.

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 12 сен 2014, 17:33

mike 1 писал(а):Эти ярлыки зашифрованы.
Не факт что ярлыки зашифрованы, но их я удалял не просто так, а потому что они были в автозагрузке! Другие поврежденные (зашифрованные) файлы я не удалял.
mike 1 писал(а):Еще я думаю, что файлы возможно расшифровать, но для этого нужна зашифрованная картинка.
Абсолютно согласен. Поэтому и просил автора темы выложить файл.


Автор темы
sanktum
Постоянный пользователь
Сообщения: 67
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 03:09

вот некоторые файлы
Вложения
фото (3).rar
(2.64 МБ) 35 скачиваний

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 10:45

sanktum писал(а):вот некоторые файлы
Когда будет время попробую посмотреть ваши файлы. А пока вы можете попробовать просканировать компьютер однои из утилит касперского предназначенных специально для расшифровки. Здесь все утилиты есть - http://support.kaspersky.ru/viruses/utility# (все дешифраторы имеют приписку "Decryptor").


Автор темы
sanktum
Постоянный пользователь
Сообщения: 67
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 18:43

Все DesignerMix расшифровал я файлы с помощью касперского только надо было в настройках поставить удалять зашифрованные файлы а так приходиться самому их удалять а их оч много спасибо огромное DesignerMix очень выручил приятно иметь дело со знающим человеком

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 18:47

sanktum, отлично! Рад что у вас все получилось :)


Автор темы
sanktum
Постоянный пользователь
Сообщения: 67
Зарегистрирован: 16 июл 2014, 22:36
Есть ответ: 1
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение sanktum » 13 сен 2014, 19:00

DesignerMix а вот еще хател спросить у меня чутьли не в каждой папке остался тхт документ с такой информацией
Внимание! Вы нарушили закон об авторском праве! Ваши файлы заблокированы! Чтобы разблокировать файлы вам необходимо
перейти на сайт http://stop.pixub.com и следовать дальнейшим инструкциям. Ваш id 587298.

У вас есть 5 попыток ввода пароля. При превышении этого
лимита, все файлы будут уничтожены! Не пытайтесь сами восстановить данные, иначе Вы можете потерять их навсегда.
вопрос в следующем можно ли как то применить его удаление во всех папках???

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4879
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 185
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Ребята помогите удалить вирус winlock

Сообщение DesignerMix » 13 сен 2014, 19:02

sanktum писал(а):можно ли как то применить его удаление во всех папках???
Можно. У файлов ведь одинаковые имена? Если да, то просто откройте поиск файлов и введите имя в полоть до расширения, например "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt". Когда все файлы будут найдены просто выделите их в окне поиска и удалите.

Ответить

Вернуться в «Вирусы и их лечение»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость