В работе - Вирус, появляется файл расшифруем здесь.txt (как удалить)?

блллиииииннн....вот я так и сделала - показать результаты, сохранила и нашла блокнот....

 

rghost.ru/private/37925051/501c60bcc4695080be57e7d7f913c27b тока так смогла...

 

Олег, извините пожалуйста я опять не то сделала ? я заново запустила полное сканирование, еще раз попробую и Вам наверное надо было "отчет" выслать , а не только вирусы, да ?

 

Скриншот верный!

Убедитесь что 3 галочки накинуты и нажмите кнопку Удалить отмеченные.

 

Удалила, перезагрузила комп-р, что дальше ?

 

Сообщите, что с проблемой в данный момент?

 

Так всё так же зашифровано ! Все файлы...

 

Олег, извините, проблема всё та же - файлы зашифрованы к сожалению...

 

Самого вируса\файла который вызвал шифрование у вас нету, это плохо.
Врятли получится все расшифровать, но попробовать стоит:

Скачайте следующую утилиту (скачать) и запустите ее, нажмите Начать проверку и укажите путь к любому зашифрованному файлу.
После чего, отпишитесь о результате расшифровки.

 

Добрый вечер, Олег! Хотя какой же он добрый...Скачала, запустила и.....ничего нового...Проверено 0 обьектов - вот и все что он мог сказать...Скажите пожалуйста (последняя надежда осталась ) а можно восстановить удаленный вирус с помощью утилиты (я когда читала форум ваш у кого то такой же случай был) ? или уже ничего не поможет...ну тогда усё КАПЕЦ !

 

Если только с помощью программ R-studio или Data REcovery. Но там нужно знать какой именно файл восстанавливать. Если вы отписали в вирлаб, ждите ответа. Возможно помогут. Да и еще вопрос в догонку: у вас восстановление системы работает?(Есть возможность откатить систему на более раннее состояние (до заражения) ?

 

это мы первым делом посмотрели (добрые люди подсказали ) но...увы...галочка там не стояла...поэтому всё это и понеслось...вот даже пришлось домой процессор брать, а тут и инет не устанавливается....я скачала утилиту на флэшку и закачала на комп....ээээххх...

 

Добрый день! Иззззвините, эт снова я. Скажите пожалуйста с помощью каких еще программ можно найти и восстановить файл (очевидно удалённый)? Я пробовала: Data REcovery и Recuva- к сожалению не находит, делала полное сканирование. Из вирлаба написали что нужно прислать зашифрованный файл и указали какой, а я его нигде не могу найти...подскажите пожалуйста. Спасибо большое заранее.

 

Как раз, тот самый файл, который был удален.
Это .exe файл, с произвольным именем состоящим из бессмысленного набора букв-цифр. Обычно ложиться в Автозагрузку.

 

Доброе утро, Олег ! Спасибо большое что ответили , а найти и восстановить всётаки не получится ? Мож как-нибудь можно его достать ?

 

Дбрый день! Извините пожалуйста за назойливость, очень неудобно уже... Ребята подскажите пожалуйста а если сделать лог ComboFix, Вы его можете проанализировать ? Просто узнала что это помогает в расшифровке этого пресловутого "Веселого Роджера" будь он неладен. Огромное Вам спасибо заранее! Очень надеюсь...

 

Combofix никак не может помочь в расшифровке файлов.
Залейте несколько зашифрованных файлов разного формата на обменник и дайте ссылку.

 

Спасибо большое что ответили...если я правильно поняла то вот ссылки:

zalil.ru/33261932

zalil.ru/33261957

zalil.ru/33261964​

 

а есть одинаковые файлы, но чтоб один был целым, а другой зашифрованный?

 

В том то и проблема что нет, тоже хотела воспользоваться утилитой где нужно было указать путь к зашифрованному и к целому - ничего не вышло...