Раскодировать файлы после вируса

[sysadmin]

По то той ссылке что я дал можно найти утилиту для подбора паролей, вроде многим помогла.

Я не понял как этой утилитой пользоваться

[sysadmin]

без образца зловреда ничем помочь не могу, если Вы допускаете ошибку при лечении, файлы можно хоронить, удалять вирь до того как расшифруете файлы тоже не рекомендую в нем может хранится ключ, также нельзя трогать текстовые файлы в корне диска там может быть ключ

Тогда гаплык файлам - на том компе я вчера переустановил винду - там вирусами просто кишело

[German]

Тогда гаплык файлам - на том компе я вчера переустановил винду - там вирусами просто кишело

Нужен зловредский файл, после запуска которого запустилась процедура шифрования. Без него раскодировать файлы - вероятность близка к 0. Правда, если вы скопировали почтовые базы данных, то возможно там сохранилось письмо с вредоносным вложением (скорее всего троян пришёл по почте). Тогда есть ещё шанс.

[Rassel]

без образца зловреда ничем помочь не могу, если Вы допускаете ошибку при лечении, файлы можно хоронить, удалять вирь до того как расшифруете файлы тоже не рекомендую в нем может хранится ключ, также нельзя трогать текстовые файлы в корне диска там может быть ключ

Тогда гаплык файлам - на том компе я вчера переустановил винду - там вирусами просто кишело

Напиши им пускай еще разок вирус пришлют, мол скажи что стоял плохой антивирус и немного его прибил, тип файлы до конца не закодировались и ты из-за этого не можешь им выслать полностью всю сумму.

[Master]

читай тут
http://forum.kaspersky.com/lofiversion/ ... 2-300.html
и тут
http://support.kaspersky.ru/2911?el=88446

[sysadmin]

Читать километры бесполезного текста уже нет ни сил ни желания. бесполезно все это.
Тем более что на рабочем зараженном компьютере уже не осталось вируса, а рисковать с экспериментами я не буду - нет времени и толку не вижу

Спасибо всем, кто откликнулся!
Берегите свои файлы, делайте своевременно резервные копии и не попадайтесь на такие вот ситуации

[German]

Читать километры бесполезного текста уже нет ни сил ни желания. бесполезно все это.
Тем более что на рабочем зараженном компьютере уже не осталось вируса, а рисковать с экспериментами я не буду - нет времени и толку не вижу

Спасибо всем, кто откликнулся!
Берегите свои файлы, делайте своевременно резервные копии и не попадайтесь на такие вот ситуации

Советую скопировать все зашифрованные документы на какой-нибудь отдельный носитель и пока не удалять. Всё ж таки вероятность расшифровать имеет место быть. Не в данный момент, но всё же.

[Master]

Читать километры бесполезного текста уже нет ни сил ни желания. бесполезно все это.
Тем более что на рабочем зараженном компьютере уже не осталось вируса, а рисковать с экспериментами я не буду - нет времени и толку не вижу

Спасибо всем, кто откликнулся!
Берегите свои файлы, делайте своевременно резервные копии и не попадайтесь на такие вот ситуации

по второй ссылке нет километров....

[German]

по второй ссылке нет километров....

Там есть средство, которое возможно (?) помогло бы, если бы его запустили на системе с текстовым файлом в корне диска С:, содержащим ID-код "клиента", и троянского файла в системном реестре. Без этого средство не распознаёт закриптованные файлы пользователя, как зашифрованные (понятное дело - неизвестно что, как и каким методом шифровало), и не видит в них никаких повреждений.

[Master]

ну если зашифрованные файлы не представляют никакой ценности для владельца - то можно забить...