Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   не открываются фото после вируса, как быть! (http://forum.oszone.net/showthread.php?t=240749)

renkas 16-08-2012 23:46 1971537
не открываются фото после вируса, как быть!
 
поймал банер,благо всё обошлось,но после все фото не открываются,пишет что файл слишком велик или поврежден.И к каждой фото добавилась надпись .Файл "AREST" (.arest)Есть оригинал и поврежденный файл но поврежденный не могу загрузить пишет не допустимый тип файла.

S.R 17-08-2012 07:47 1971616
Воспользуйтесь рекомендациями из этой темы http://safezone.cc/forum/showthread.php?t=17677 (отправьте шифрованные файлы в вирусные лаборатории)

thyrex 17-08-2012 20:20 1972031
Для этого шифровальщика дешифратора нет

renkas 18-08-2012 16:55 1972376
и что нет никакого выхода и не придвидидся в ближайщем времени.да еще вот такой текст везде присутствует

renkas 18-08-2012 17:16 1972385
Вложений: 1
вот такой текст присутствует

текст

thyrex 18-08-2012 20:40 1972478
Цитата:
Цитата renkas
и что нет никакого выхода и не придвидидся в ближайщем времени »
Поживем - увидим, что даст анализ кода вируса. Ждите, возможно на следующей неделе будут новости (хорошие или плохие)

renkas 19-08-2012 11:52 1972720
есть подозрение что поймал его вместе с этим фильмомhttp:****

thyrex 19-08-2012 13:21 1972761
renkas,

1. Найдите в папке Documents and Settings\проблемная_учетка\Application Data файл UpdateLogs.txt.arest
2. Вместе с несколькими заблокированными файлами разного типа (не очень большого размера) запакуйте в архив, выложите на файлообменник и пришлите ссылку мне в личные сообщения

renkas 20-08-2012 19:35 1973568
папку не нашел файлы запоковал где этот файлообменик

thyrex 20-08-2012 19:53 1973579
Примеры файлообменников - zail.ru, rghost.ru

У Вас Windows XP или Windows 7?

renkas 20-08-2012 21:34 1973641
файлы оригинал и зашифрованные http://rghost.ru/39899971 у меня Windows 7

thyrex 20-08-2012 22:32 1973671
Папка Users\проблемная_учетка\AppData\Roaming - что в ней есть?

renkas 20-08-2012 23:31 1973698
набрал в поисковике вот что выдало

thyrex 21-08-2012 00:27 1973728
Похоже ситуация печальная и универсального дешифратора написать невозможно

renkas 21-08-2012 11:58 1973888
спасибоthyrex, ситуация действительно печальная все фото за 7 лет кирдык

renkas 04-09-2012 12:23 1982738
прошу прощения за беспокойство ну ничего не решилось по моему вопросу.

thyrex 04-09-2012 19:22 1982996
Без ключевого файла - никак

renkas 05-09-2012 18:51 1983681
где его взять этот файл

thyrex 05-09-2012 21:20 1983758
Я уже писал - в скрытой по умолчанию папке AppData\Roaming в профиле проблемного пользователя
Если файла нет, помочь невозможно

renkas 05-09-2012 22:11 1983800
[url]http://rghost.ruпосмотри здесь наверное он есть если не затруднит

thyrex 06-09-2012 00:19 1983873
Причем здесь лог RectorDecryptor? :)

renkas 06-09-2012 16:36 1984237
не то скинул ночью сейчас взгляни там вся папка

thyrex 06-09-2012 20:45 1984394
Ничего интересного

renkas 20-09-2012 16:18 1992095
ни чего не придумали по поводу этого хитрого ареста

alex_sev 20-09-2012 17:37 1992138
Если нет ключа то нет, а если есть то:

http://safezone.cc/forum/showthread.php?t=19081

renkas 22-09-2012 10:49 1992934
нет ключа походу нет пишет ключевые файлы не найдены

thyrex 22-09-2012 15:58 1993065
Увы

renkas 12-11-2012 18:28 2024234
не изобрели ли какой нибудь универсальный дешифратор.

thyrex 12-11-2012 20:31 2024340
Конечно нет

renkas 14-11-2012 13:24 2025442
печально

renkas 24-11-2012 12:06 2031689
а, можно чужой ключ попробовать всё равно мертвым грузом этот арест висит


Время: 19:03.

Время: 19:03.
© OSzone.net 2001-