Страница 2 из 13
  [ Сообщений: 258 ]  Стрaница Пред.  1, 2, 3, 4, 5 ... 13  След.
  Пред. тема | След. тема 
Автор  
брым-брым
 
Сообщение  
Ветеран

Регистрация: 18.08.2014
Сообщения: 14052
Откуда: Тула
Благодарил (а): 21 раз.
Поблагодарили: 340 раз.
Я один раз попал на такую фигню, почти все файлы зашифровались, искал для каспера чего то типа триал-резета и открыл какой-то, при этом соответственно отключив каспера. После юзания интернета понял что восстановить не реально, да и денег стоило немеряно на тот момент (давно уже, лет 5 наверное). Предлагаю ничего не скачивать и не чистится, а снести всё нафиг и поставить по новой. И да, ХР уже давно пора в архив, 7-8 хотя бы.
   
  
    
VSU
 
Сообщение  
Старожил
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 7020
Откуда: Новосибирск
Благодарил (а): 177 раз.
Поблагодарили: 432 раз.
Россия
Кстати, явно эта хрень сидит в Documents and Settings в Вашей учетной записи в каталоге Local Setings.
Если удалить .exe-файл и почистить реестр, то все востановится.
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
Придётся кого-то командировать в помощь. Предлагаю VSU. Скинемся ему на билет?

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
Солдат Джейн
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11891
Благодарил (а): 139 раз.
Поблагодарили: 331 раз.
Индифферент писал(а):
Солдат Джейн писал(а):
Я щаззз вообще рыдать начну...
Нет у меня этого человека, который всегда моими компами занимался. В отпуск уехал.
Доктор Вебер не помог. Комп бекапить после Вебера не хочет.
У него не была включена бэкап служба.
Я же после него уже вручную пыталась бекапить.
   
  
    
Трамвайный хам
 
Сообщение  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 182 раз.
_vortex_ писал(а):
Вредоносная программа Trojan-Ransom.Win32.Rakhni, Trojan-Ransom.Win32.Autoit, Trojan-Ransom.Win32.Agent.iih, Trojan-Ransom.Win32.Aura и Trojan-Ransom.AndroidOS.Pletor используются злоумышленниками для зашифровки файлов таким образом, что их расширения меняются по следующим шаблонам:


То есть меняется только расширения файлов?
   
  
    
Джина
 
Сообщение  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 38095
Откуда: Харьков
Благодарил (а): 2012 раз.
Поблагодарили: 3003 раз.
mik писал(а):
похоже на вирус
комп то работает ?

Человек открывает прикрепленный к письму файл и приехали.
Портятся больше всего экселевские документы. Здесь люди охотнее с деньгами расстаются - бухгалтерия и прочее. Но... могут развести на деньги и не помочь

_________________
На майдане свободы нет!
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
VSU писал(а):
Кстати, явно эта хрень сидит в Documents and Settings в Вашей учетной записи в каталоге Local Setings.
Если удалить .exe-файл и почистить реестр, то все востановится.
Я вас умоляю... Давайте лучше о лунной программе поговорим. Где там был троян? Почему пиндосы на Луну не попали?)))

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
Солдат Джейн
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11891
Благодарил (а): 139 раз.
Поблагодарили: 331 раз.
VSU писал(а):
Кстати, явно эта хрень сидит в Documents and Settings в Вашей учетной записи в каталоге Local Setings.
Если удалить .exe-файл и почистить реестр, то все востановится.
Как искать пошагово? Плз...
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
Солдат Джейн писал(а):
Индифферент писал(а):
Солдат Джейн писал(а):
Я щаззз вообще рыдать начну...
Нет у меня этого человека, который всегда моими компами занимался. В отпуск уехал.
Доктор Вебер не помог. Комп бекапить после Вебера не хочет.
У него не была включена бэкап служба.
Я же после него уже вручную пыталась бекапить.
Это уже как лечение фурункулов у пациента в морге

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
VSU
 
Сообщение  
Старожил
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 7020
Откуда: Новосибирск
Благодарил (а): 177 раз.
Поблагодарили: 432 раз.
Россия
_vortex_ писал(а):
Там файлы зашифрованы все, что вы сделаете за минуту?


Там нихрена не зашифровано, у писавших этот троян на это ума не хватает. Все, на что
они способны - это выкинуть форму на экран со страшным утверждением и просьбой
отправит им бабла по биллингу. И еще, опишите мне алгоритм шифровки системных файлов и
запуск операционки после этого шифрования, и я перейду из бобров в хорьки, честно.
   
  
    
VSU
 
Сообщение  
Старожил
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 7020
Откуда: Новосибирск
Благодарил (а): 177 раз.
Поблагодарили: 432 раз.
Россия
Солдат Джейн писал(а):
Как искать пошагово? Плз...


Джейн, я не смогу описать пошагово процедуру, но надеюсь, у Вас есть знакомый, который хорошо
разбирается в компьютерах. А если он есть, то ему труда это не составит.
Просто у нас у всех разные учетные записи на своих компах и содержание каталогов и реестра на
моем компьютере и Вашем отличается. Поэтому и действия по удалению трояна будут отличаться.
   
  
    
Солдат Джейн
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11891
Благодарил (а): 139 раз.
Поблагодарили: 331 раз.
Трамвайный хам писал(а):
Читал ветку - не нашет такого простого совета.

Перезагружаете компьютер, во время перезагрузки жмакаете F8 и заходите в безопасный режим. И уже их него запускается восстановление системы. Не всегда, но это работает.

Потом.

Чтобы зашифровать файлы нужно время, была бы заметна работа вирусной программы-шифровальшика. Коль скоро этого не было, то скорее всего вирусом внесены какие-то изменения в системные файлы, что сама зараженная система файлы юзерские выдает за зашифрованные, сами же файлы при этом таковыми не являются.
В общем попробуйте сначала восстановление системы из безопасного режима, если не получится - будем посмотреть.
F8 не срабатывает. То есть, при перезагрузке при ее нажатии ничего не происходит.
   
  
    
VSU
 
Сообщение  
Старожил
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 7020
Откуда: Новосибирск
Благодарил (а): 177 раз.
Поблагодарили: 432 раз.
Россия
Индифферент писал(а):
Я вас умоляю...


Уй блин, а что не так? Я у себя ловил такие вот хрени, когда на экране висит заставка и три пальца
блокированны. Заходил в режиме командной строки, запускал TotalCommander и удалял exe-шники.
Потом - запуск Win и чистка реестра. Что не так? :unk:
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
VSU писал(а):
Индифферент писал(а):
Я вас умоляю...


Уй блин, а что не так? Я у себя ловил такие вот хрени, когда на экране висит заставка и три пальца
блокированны. Заходил в режиме командной строки, запускал TotalCommander и удалял exe-шники.
Потом - запуск Win и чистка реестра. Что не так? :unk:
Не тот случай

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
Медвежуть
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 20.08.2014
Сообщения: 25582
Благодарил (а): 0 раз.
Поблагодарили: 851 раз.
Great Britain
VSU писал(а):
Я бы и сам с радостью, но мы с Вами далеко друг от друга.

Вопрос армянскому радио
- Возможен ли секс на расстоянии?
- Да. Если член длиннее расстояния..

_________________
बन्दर-लोग
   
  
    
Джина
 
Сообщение  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 38095
Откуда: Харьков
Благодарил (а): 2012 раз.
Поблагодарили: 3003 раз.
Жамкать Ф8 можно, когда семерка, а не ХП.
Джейн нужно спросить у Яндекса, как включить безопасный режим с ХП

_________________
На майдане свободы нет!
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
Можно переслать зашифрованный файл добровольцу по почте. Добровольца выберем голосованием? Или из тех, кто не заходил в ветку?

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
Джина
 
Сообщение  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 38095
Откуда: Харьков
Благодарил (а): 2012 раз.
Поблагодарили: 3003 раз.
Кстати, у Ютуба можно спросить. Там в режиме видео рассказывают

_________________
На майдане свободы нет!
   
  
    
Индифферент
 
Сообщение  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 58281
Благодарил (а): 1883 раз.
Поблагодарили: 3169 раз.
Россия
Джина писал(а):
Жамкать Ф8 можно, когда семерка, а не ХП.
Джейн нужно спросить у Яндекса, как включить безопасный режим с ХП
Ф8 у всех виндов такая примочка, начиная с 95

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.
   
  
    
Джина
 
Сообщение  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 38095
Откуда: Харьков
Благодарил (а): 2012 раз.
Поблагодарили: 3003 раз.
Что бы осуществить загрузку в безопасном режиме XP, при запуске компьютера нужно нажать несколько раз клавишу F-8 и вы зайдёте в меню дополнительных вариантов загрузки Windows XP. Входить нужно от лица Администратора.

Это я читаю в яндексе по верхам открывшихся сайтов

_________________
На майдане свободы нет!
   
  
    
 Страница 2 из 13
  [ Сообщений: 258 ]  Стрaница Пред.  1, 2, 3, 4, 5 ... 13  След.


Все форумы ForUA » Политика и экономика


[ Time : 0.060s | 17 Queries | GZIP : Off ]