Нужна помощь в дешифровке decrypt@india.com

Ответить
Аватара пользователя
qwwwer

Нужна помощь в дешифровке decrypt@india.com

Сообщение qwwwer »

помогите пожалуйста восстановить зашифрованные данные .id-9050873596_decrypt@india.com
Вложения
Вложения
CollectionLog-2014.09.16-10.47.zip
(82.36 КБ) 0 скачиваний
CollectionLog-2014.09.16-10.47.zip
(82.36 КБ) 0 скачиваний
Аватара пользователя
regist

Re: Нужна помощь в дешифровке decrypt@india.com

Сообщение regist »

1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:Запустите AVZ.Выполните обновление баз (Меню Файл - Обновление баз)Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zipЗакачайте полученный архив, как описано на
этой странице
.Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например:
RGhost
,
Zalil
,
UkrShara
или
WebFile
) и укажите ссылку на скачивание в своём следующем сообщении.

2) Удалите остатки комода,
здесь
есть инструкция как это сделать.

3) Без приватного ключа расшифровка невозможна, прочитайте эту статью
http://safezone.cc/threads/moj-kompj...-rossii.24089/
возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.
Аватара пользователя
thyrex

Re: Нужна помощь в дешифровке decrypt@india.com

Сообщение thyrex »

A зашифрованного doc-файла нет случайно?
Аватара пользователя
qwwwer

Re: Нужна помощь в дешифровке decrypt@india.com

Сообщение qwwwer »

Ахаха пришло письмо от злоумышленников:

От: [url=mailto:decrypt@india.com]decrypt@india.com[/url]

Кому: maks im

Дата: Чтв, 18 Сен 2014 11:46

Тема: RE: कृपया विकोडक भेजें

Приветствуем вас! Стоимость биоэнергетического дешифратора кармы составляет 1,3 биткоин по курсу btc-e.com

Залейте зашифрованный файл на rghost.ru и отправьте ссылку ,мы его дешифруем и отправим Вам с реквизитами.
Ответить

Вернуться в «Лечение систем от вредоносных программ»