помогите с дешифратором!!!
Март 21, 2015 - 17:08
Уважаемые форумчане. Не знаю куда лазил у меня ребёнок, но теперь на ноуте появился троян и зашифровал практически все файлы. Выглядит это так.
Вместо обоев появилась красная надпись на чёрном фоне. "ВНИМАНИЕ! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробно вы можете прочитать в файле README.txt, на любом диске вашего компьютера."
В указанном файле разумеется указан почтовый адрес на который нужно обратится. В ответном письме разумеется запрашивают нехреновую сумму.
В результате у меня сейчас всё фото и видео на компе имеет расширение .htbl и длинные названия из набора символов. Разумеется ничего не открывается.
Проверка доктором вебом 10 и касперским ничего не обнаружила!
В автозагрузке никаких програм от "неизвестного издателя" - НЕТ.
Попробывал воспользоватся дешифратором rector decryptor от касперского - безрезультатно, файлы непотдаются расшифровке.
На форуме virusinfo честно ответили что можно даже не присылать файл с расширением(.htbl) для дешифровки, так как подобные файлы дешифровке непотдаются!
Систему переустанавливать не вариант(слишком много важных фото и видео потерять не хочу) и платить за расшифровку мошенникам тоже не вариант(ну уж слишком крутой у них аппетит - у меня нет просто столько сейчас).
Может кто знает что делать? Помогите советом или дельной ссылкой пожалуйста!
888poker, PKR, Bet365, Titan, WinCake, Parimatch, bwin, 24hpoker, Poker770, MobileStars, WPT, FullTilt
Вместо обоев появилась красная надпись на чёрном фоне. "ВНИМАНИЕ! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробно вы можете прочитать в файле README.txt, на любом диске вашего компьютера."
В указанном файле разумеется указан почтовый адрес на который нужно обратится. В ответном письме разумеется запрашивают нехреновую сумму.
В результате у меня сейчас всё фото и видео на компе имеет расширение .htbl и длинные названия из набора символов. Разумеется ничего не открывается.
Проверка доктором вебом 10 и касперским ничего не обнаружила!
В автозагрузке никаких програм от "неизвестного издателя" - НЕТ.
Попробывал воспользоватся дешифратором rector decryptor от касперского - безрезультатно, файлы непотдаются расшифровке.
На форуме virusinfo честно ответили что можно даже не присылать файл с расширением(.htbl) для дешифровки, так как подобные файлы дешифровке непотдаются!
Систему переустанавливать не вариант(слишком много важных фото и видео потерять не хочу) и платить за расшифровку мошенникам тоже не вариант(ну уж слишком крутой у них аппетит - у меня нет просто столько сейчас).
Может кто знает что делать? Помогите советом или дельной ссылкой пожалуйста!
888poker, PKR, Bet365, Titan, WinCake, Parimatch, bwin, 24hpoker, Poker770, MobileStars, WPT, FullTilt
Март 21, 2015 - 18:26
#2
Платить не советую.Вернее всего что просто в небо отправишь деньги.Никакой гарантии тебе никто не даст.Попробуй установить прогу --Malwarebytes Anti-Malware.Сделай полную проверку.У меня находил такие вирусы,руткиты и прочее ,чего другие антивирусники просто не видят.Активаторы на прогу тоже в нете есть.Ставь полную версию и дерзай.Прога нормальная вообще.Я на данный момент уже 2 с лишним года как удалил все антивирусники и пользуюсь только этим.Ставь,не пожалеешь.
Март 21, 2015 - 18:29
#3
Платить не советую.Вернее всего что просто в небо отправишь деньги.Никакой гарантии тебе никто не даст.Попробуй установить прогу --Malwarebytes Anti-Malware.Сделай полную проверку.У меня находил такие вирусы,руткиты и прочее ,чего другие антивирусники просто не видят.Активаторы на прогу тоже в нете есть.Ставь полную версию и дерзай.Прога нормальная вообще.Я на данный момент уже 2 с лишним года как удалил все антивирусники и пользуюсь только этим.Ставь,не пожалеешь.
не надо писать ерунду, абсолютно не разбираясь в вопросе.
Март 21, 2015 - 18:41
#4
то что это вирус,это я не понял?Или ещё что?На сколько мне известно этому вирусу уже более 3 лет.Или я что то путаю?А прога ищет на всех уровнях что либо подозрительное более менее.А там уже сам определяешь что и когда было изменено.
Март 21, 2015 - 18:44
#5
Конечно если вы уверены что после того как вы подарите кому то деньги вас ждёт бонус., дерзайте,платите.Нужно пробовать использовать любые способы.
Март 21, 2015 - 18:53
#6
то что это вирус,это я не понял?Или ещё что?На сколько мне известно этому вирусу уже более 3 лет.Или я что то путаю?А прога ищет на всех уровнях что либо подозрительное более менее.А там уже сам определяешь что и когда было изменено.
прога может искать где угодно, это уже не поможет, т.к. вирус сделал свое дело - медиафайлы зашифрованы. Расшифровать их в настоящее время не представляется возможным, криптоалгоритмы не для того придумывали, чтобы их просто так расшифровывали.
Кидок с декриптором возможен, но скорее всего его всё-таки дадут после оплаты.
Март 21, 2015 - 19:02
#7
Дай бог что бы не кинули.Но как я уже говорил,я бы перепробовал ВСЁ.И откат и проги .Мне эта прога много вытаскивала систему.
Март 21, 2015 - 19:06
#8
Но как я уже говорил,я бы перепробовал ВСЁ.И откат и проги .
зачем? Если не заводится машина, никто не меняет резину с зимней на летнюю. Можно и поменять, только машина от этого не заведется.
Март 21, 2015 - 19:22
#9
Кидать с дешифраторм , наверно, не будут. У них тоже своя репутация, её поддерживать нужно. )
P.S. Bug, поясни хоть, откуда цепляют данную заразу.
Март 21, 2015 - 19:33
#10
И я о том же.Нужно найти поломку и устранить.
Март 21, 2015 - 19:38
#11
Восстановление системы с помощью точек отката(2 раза разные пробовал пробовал) тоже не помогает. Я так понял поможет только переустановка системы?(платить не буду этим вамогателям)
Март 21, 2015 - 19:41
#12
Я так понял поможет только переустановка системы?(платить не буду этим вамогателям)
нет, ты понял всё не так. Кроме декриптора от создателей вируса, не поможет НИЧЕГО. Абсолютно ничего. Вообще.
Март 21, 2015 - 21:59
#13
1) Может ребёнок не виноват, а это ты решил посетить порно сайт?(обычно только там можно такие вируса подцепить)
2) на ютюб инструкция в деталях как исправить ошибку.
Март 21, 2015 - 22:03
#14
Убирал я его. Снимаешь жесткий диск с ноута. Подцепляешь к системнику. Качаешь НОДовский онлайн сканер...и соответственно сканируешь с помощью его...далее запускаешь в безопасном режиме. Соответствено выдергиваешь свои файлы с того снятого диска. (я так делал)
Март 21, 2015 - 23:39
#15
можно еще спросить совета на больших компьютерных форумах типа http://forum.ixbt.com/?id=23 или http://forum.oszone.net/
Март 21, 2015 - 23:46
#16
У меня есть предположение - откуда эта штука берётся на компе! Примерно год назад хотел другу в подарок (в прикол) на днюху скачать киношку " Плохой Санта" ( уж больно мой друг похож на главного актёра из этот фильма - такой же раздолбай))). В поисковике так и написал: Плохой Санта и т.д. Просмотрел около двадцати ссылок. На одном из сайтов мне предложили скачать дополнительную програмку , якобы для удобства и быстроты скачивания фильма. Програмку установил (даже не задумываясь о последствиях). Скачал у них киношку, выключил комп, и ушёл часика на 3 по своим делам. А когда вечером пришёл и включил комп - на весь экран была табличка с надписью: Время бесплатного просмотра пор**фильмов окончено! Для разблокировки пришлите СМС на такой то номер. Так вот я думаю, что эта програмка которую я скачал и есть троян!!! К моему счастью у меня есть хороший знакомый который разбирается в компах. Я ему позвонил и он в течении 15 минут покопался в моём компе - удалил трояна, перезагрузили комп и табличка исчезла. Совет - обратись к специалистам. Удачи.
Март 22, 2015 - 00:16
#17
Когда ты на любом сайте нажимаешь ссылку...
это не означает что если написано на ней "ВЫХОД" то это и будет "ВЫХОД"..
возможно это и ВЫХОД но выход с одновременным согласием на установку вирусного ПО.
Анекдот в тему:
-Сергей, согласны ли вы взять в жены рабу божью Анну?
-Да, согласен.!
-Анна, согласны ли выйти замуж за раба божьего Сергея и установить Яндекс-браузер и все его приложения?
-....
Март 22, 2015 - 01:44
#18
Когда ты на любом сайте нажимаешь ссылку...
это не означает что если написано на ней "ВЫХОД" то это и будет "ВЫХОД"..
возможно это и ВЫХОД но выход с одновременным согласием на установку вирусного ПО.
Анекдот в тему:
-Сергей, согласны ли вы взять в жены рабу божью Анну?
-Да, согласен.!
-Анна, согласны ли выйти замуж за раба божьего Сергея и установить Яндекс-браузер и все его приложения?
-....
Гарф есть гипотеза, если деваха симпатишная , ты банеры (вирусы) просто не удалял , чтоб еще раз зашла 
Март 22, 2015 - 04:36
#19
Буг дело говорит.
Меня парни спецы месяц назад предупреждали, что имеено вот эта хрень активно распространяется через почту.
Как с ней бороться, кроме как денег отлистать, пока не придумали.
Либо сносить всю систему и объявить траур по своим файлам.
Март 22, 2015 - 10:14
#20
Ещё как вариант попробуй просто скопировать файлы на другой комп,а там их просто тупо переименовать на jpg. У меня что то типо того было,но мне вроде как просто кто то пошутил.
Март 22, 2015 - 11:21
#21
Как вариант, можно поискать владельца лицензии drWeb, попросить отправить файлы на расшифровку - https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1. Там конечно не такие специалисты, как на уапокере, но тоже соображают. Вангую, что они не смогут их расшифровать. Далее можно принимать решение - заплатить за декриптор, либо забыть про свои файлы.
Март 22, 2015 - 14:05
#22
Убирал я его. Снимаешь жесткий диск с ноута. Подцепляешь к системнику. Качаешь НОДовский онлайн сканер...и соответственно сканируешь с помощью его...далее запускаешь в безопасном режиме. Соответствено выдергиваешь свои файлы с того снятого диска. (я так делал)
сканерами разными сканил и курелтом от веба и касперским и нодовским и макафри, все они дают один результат - вирусов необнаружено!
Март 22, 2015 - 16:24
#23
DEL
Март 22, 2015 - 20:36
#24
Дак ты этот то пробовал?
Malwarebytes Anti-Malware .Отпиши,может найдёт что.Он просто ищет не только вирусы.
Март 23, 2015 - 10:48
#25
Кидать с дешифраторм , наверно, не будут. У них тоже своя репутация, её поддерживать нужно. )
Еще как могут кинуть, для чего им давать дешифратор чтоб потом его кто угодно в сеть выложил и решил уже бесплатно свою проблему.Платить ни в коем случае нельзя.
Март 23, 2015 - 11:04
#26
Кидать с дешифраторм , наверно, не будут. У них тоже своя репутация, её поддерживать нужно. )
для чего им давать дешифратор чтоб потом его кто угодно
Дешифратор - это программа которая использует ключ.
Поэтому они смело могут отдавать дешифратор с ключом, так как он будет только полезен только для получателя.
Им не выгодно кидать на дешифраторе, так как это убъет их бизнес. Народ просто не будет верить.
Вообще ситуация крайне пренеприятная, заявление в мусарню надо полюбасу писать.
Март 23, 2015 - 11:28
#27
Сочувствую. Домашний архив фоток и видео дорого стоит. Буг правильно говорит, даже если эту заразу обнаружить, файлы то уже зашифрованы. Если все пройдет благополучно и вам дадут дешифратор, то после этого все равно придется переустановить систему. Но я бы не спешил с переустановкой системы уже сейчас. Я не знаю как подобные программы действуют, вдруг без активного трояна дешифровка невозможна?
Март 23, 2015 - 14:49
#28
Если кому интересно, то расскажу чем дело кончилось.
В общем пришлось переустанавливать всю систему. Весь видео и фото архив был перемещён на специально выделенную для этого флешку. Сейчас эта флешка лежит на полке в дальнем углу и я надеюсь что через год - два появятся ключи для расшифровки таких файлов с таким типом расширения.
Кстати торговаться с создателями вируса я пробовал вот переписка -
Никаких денег я изначально платить не собирался и уж тем более высылать скан паспорта! Мне просто было интересно скинут цену или нет?
Вывод: уважаемые форумчане если кто-то из вас не дай бог столкнётся с подобной хренью мой вам совет - поступайте как я! Все файлы которые вам нужны сразу скидывайте на специально отведённую флэху, а систему смело сносите и устанавливайте заново! Делайте это сразу как обнаружите что комп заражён такого вида шифровальщиком, пока эта хрень не добралась до ваших системных файлов! (а то потом придётся в обще винт форматировать и создавать загрузочную флешку с виндой).
Не платите этим вымогателям - чем больше они получают от нас денег - тем больше чувствуют себя безнаказанными - тем больше вирусов новых создадут - тем хуже делаем мы сами себе!
В общем пришлось переустанавливать всю систему. Весь видео и фото архив был перемещён на специально выделенную для этого флешку. Сейчас эта флешка лежит на полке в дальнем углу и я надеюсь что через год - два появятся ключи для расшифровки таких файлов с таким типом расширения.
Кстати торговаться с создателями вируса я пробовал вот переписка -
Re: Re: расшифровать
торга нет, масимум что могу не выставлять за каждый день раздумий по 100 рублей
22 марта 2015 г., 11:01 пользователь написал:
Добрый день. К сожалению у меня нет таких денег. А нельзя никак подешевле? Просто я простой токарь и у меня двое детей и все расходы у меня жена расписивает на два месяца вперёд. Может можно как нибудь в рассрочку? Я в поттверждение того что выплачу могу отправить вам даже скан паспорта.
21.03.2015, 17:23:59 пользователь decode decode ([email protected]) написал:
Стоимость дешифровки 5000р. Пришлите 1 файл и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены.
В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было.2015-03-21 11:19 GMT+00:007A0A603D24AB815C
Никаких денег я изначально платить не собирался и уж тем более высылать скан паспорта! Мне просто было интересно скинут цену или нет?
Вывод: уважаемые форумчане если кто-то из вас не дай бог столкнётся с подобной хренью мой вам совет - поступайте как я! Все файлы которые вам нужны сразу скидывайте на специально отведённую флэху, а систему смело сносите и устанавливайте заново! Делайте это сразу как обнаружите что комп заражён такого вида шифровальщиком, пока эта хрень не добралась до ваших системных файлов! (а то потом придётся в обще винт форматировать и создавать загрузочную флешку с виндой).
Не платите этим вымогателям - чем больше они получают от нас денег - тем больше чувствуют себя безнаказанными - тем больше вирусов новых создадут - тем хуже делаем мы сами себе!
Март 23, 2015 - 14:53
#29
Дак ты этот то пробовал?
Malwarebytes Anti-Malware .Отпиши,может найдёт что.Он просто ищет не только вирусы.
пробовал - результат тот же!
Март 23, 2015 - 15:02
#30
Если кому интересно, то расскажу чем дело кончилось.
21.03.2015, 17:23:59 пользователь decode decode ([email protected]) написал:
Я бы еще отписал в суппорт гугла.. с пометкой к ихнему мылу. Обозначить что кидалы, найти регистрационные данные и отправить в органы. Или хотя бы блочнуть этих ПадонкАв.
SlotoKing
888poker
Cosmolot
GGpoker
PokerStars
ЗЫ: Касперский называет его CTB-Locker.
ЗЗЫ: 5000 рублей вроде просят за дешифровщик. Не особо огромная сумма.