#1
|
||||
|
||||
Вирус шифровщик XTBL
Всем привет, вчера ездил к товарищу посмотреть компьютер, жаловался на то что фотки скрывает все тормозит и на рабочем столе что то написано, отправить код, выслать 5000р.
Я так подумал БАННЕР, ща решу......ага РЕШИЛ БЛИН, ВИРУС шефратор который зашифровывает фотки документы и даже 1С Смотрел кучу гайдов, постов, решения есть, если только изменилось расширение, там программы есть там их с десяток, и типа все для разных расширений именно определенно сделали под вирус, а в данном моем случае мало того что расширение поменялось + и переименовал все зашифрованое!!!!!!! Вообще печаль!!!!!!!!! По форумам покурил сайты, говорят обращайся в DRweb или Касперского лаб. Пробовал много программ, ну видимо эти проги не для моего случая. Тут ждать надо прогу или просто думаю собирать кучу отчетов логов для отправки помощи данного случая. У меня расширение .xtbl есть еще всякие расширения, их просто огромное множество. У всех смотрю просто расширение поменялось а тут все изминилось!!! Думал сейчас возьму через recuva попробую прога раньше выручала, фиг, ничего не помогла!!!!! Есть много сайтов которые за нную сумму разблокируют, ВО Б*я деятели, Бизнесмены херовы....... Вот пишу спросить - Может кто нить встречался с такой ерундой? А если даже не встречался то просто будьте аккуратней!!!!!!!
__________________
|
Этот пользователь поблагодарил Home(а) за это полезное сообщение: | ||
Vych67 (27.07.2015) |
#2
|
||||
|
||||
а есть файл с вирусом в зип архиве?
|
#3
|
||||
|
||||
Цитата:
p.s.: товарищу посоветуй либо распечатывать фотки, либо купить флэшку под резервное хранилище. ну или пусть держит копии где-нибудь на удалёнке
__________________
"любой вопрос имеет право на жизнь, любой человек может ошибаться или не знать каких-то простых вещей" © serr (lubuntu.ru) Мальчик сказал маме: “Я хочу кушать”. Мама отправила его к папе. Мальчик сказал папе: “Я хочу кушать”. Папа отправил его к маме. Мальчик сказал маме: “Я хочу кушать”. Мама отправила его к папе. И бегал так мальчик, пока в один момент не упал. Что случилось с мальчиком? TTL кончился. три слова - это два слова! © banda agency Киев |
Этот пользователь поблагодарил Neil(а) за это полезное сообщение: | ||
makmaks (26.07.2015) |
#4
|
||||
|
||||
Да вирус то я удалил, я узнал надо дешифровщик, просто нужен именно определенный под мой случай!!!!! Осталось все перепробовать просто!!!!!!!
---------- Добавлено 26.07.2015 в 11:40 ---------- p.s.: товарищу посоветуй либо распечатывать фотки, либо купить флэшку под резервное хранилище. ну или пусть держит копии где-нибудь на удалёнке [/QUOTE] Так и сделаю просто еще попробую несколько программ, te***decrypt.exe Вот так выглядят проги помощники!!!! Так что Ребята будьте аккуратней!!!!!!
__________________
|
#5
|
||||
|
||||
Вин рар еще никто до сих пор е победил помоему, поэтому все важные доки в архивах без сжатия лежат
|
#6
|
||||
|
||||
Цитата:
__________________
|
#7
|
|||
|
|||
Бесплатный дешифровщик не найдешь.
На форумах пишут, что примерно за 5000руб высылают дешифровщик, но сам не пробовал. ---------- Добавлено 26.07.2015 в 11:55 ---------- Архивы похерил, а вот файлы без расширения не тронул. |
#8
|
|||
|
|||
Как сказал предыдущий оратор, бесплатно дешифратор не найдешь. Только если есть лицензия на DR Web, можно обратиться к ним в техподдержку, они помогут, но уйти может много времени. К другим вендорам обращаться нет смысла, помочь может только доктор веб (не реклама, не люблю этот антивирь), но в этом плане они молодцы. Если данные очень нужны, можно поторговаться с злоумышленниками. У главбуха Торпедо недавно была такая ерунда, просили 15000 руб., сторговались на 7000, заплатили, дешифратор прислали без обмана. Еще был случай у одного клиента, просили 5000 руб. Сторговались за 500 руб., типа больше не дам, не настолько важная инфа, тоже прислали дешифратор. Самое интересное, что злоумышленники после расшифровки советуют Касперского как надежную защиту... Информация к размышлению... В последнее время эти сволочи активизировались.
|
#9
|
||||
|
||||
касперский мутит воду в интернете?)))
|
#10
|
||||
|
||||
Почему они бесплатные на сервере FTP DRWEB, вот и спрашиваю естьу кого лицензия чтоб скачать с сервака, потому что там просят ввести логин и пароль!!!!!
---------- Добавлено 26.07.2015 в 12:34 ---------- DR web и Касперский мутит!!!! ВСЯКО
__________________
|
#11
|
||||
|
||||
На форуме веба 17 страниц обсуждения, ничего полезного там не нашел?
__________________
|
#12
|
||||
|
||||
Цитата:
__________________
|
#13
|
||||
|
||||
Должно быть в бесплатном доступе так то.
__________________
|
#14
|
|||
|
|||
С форума Доктора веба
Цитата:
В бесплатном доступе нет ничего. Только для лицензионных пользователей и только при обращении с службу поддержки!!! Пройдено уже не раз Нужно просто найти среди знакомых лицензионного пользователя Доктора и попросить ключик для обращения. Но, как я уже писал, скорее всего времени удет много и то 100 процентной гарантии разблокировки нет. |
#15
|
||||
|
||||
может тут глянуть?
https://support.kaspersky.ru/viruses/utility home и вообще какая то у тебя паника непонятная, если твой корешь лазил по порносатам и качал всякую херню, форумчане тут ни при чем. мог бы взять и отправить файл с вирусом на virustotal.com, выложить сюда отчет по всем антивирусам кто видит кто нет. Чтобы другие не попались на эту херь. Посвятить людей вообще где он его поймал. в общем с реализацией темы у тебя страдает. Типа мне помогите, а на остальных начхать. |
#16
|
||||
|
||||
Смотрел я уже эти проги, все перепробовал!!!!!!!! Клаус ты как ребенок ёмаё, я писал в первом посте что аккуратней что есть такой вирус!!!!!! Где пойман этот шифровщик я ХЗ, платить злоумышлиникам не буду!!! У меня никакой паники, я просто спросил кто встречался и есть ли у кого ЛИц доктор ВЕБ, и все!!!!!! НИЧЕГО нового я тут от вас не услышал!!!!!! Буду подключать ему лиц Доктора веба, от сиб сетей за 89 р\м Решу вопрос или нет, отпишусь
__________________
|
#18
|
||||
|
||||
Цитата:
|
#19
|
||||
|
||||
Цитата:
PS на моем счету, это уже 25й вирус такой... Всем клиентам предлагаем договариваться с злоумышленниками, тогда 99% все восстановить можно.
__________________
Ремонт телефонов, планшетов, ноутбуков, компьютеров. ****************************************** Ремонт покупка, продажа, обмен : ноутбуков, компьютеров, жк телевизоров, планшетов, телефонов. ****************************************** Наш адрес: 1. Ост. Телевышка, Рембыттехника 2 этаж. 2-33-08; 8-923-000-2288, 8-983-547-2288, 8-963-570-2288. 2. ЛЕНИНА 64, БЫВШИЙ «ДЕТСКИЙ МИР» 8-953-036-08-08 Наши группы: http://ok.ru/ok8bit https://vk.com/vk8bit |
#20
|
||||
|
||||
Все похерено. Fdisk хорошо лечит данный вирус. А товарищу скажи чтобы важные данные либо в архивах хранил, либо копию на внешник делал
|
Этот пользователь поблагодарил Хитрый(а) за это полезное сообщение: | ||
Home (28.07.2015) |