[предлагаю] компьютерная помощь безвоздмездно

xoma2230 02 ноя 2014, 23:41

Я его победил!!!!!!!!!!!!!!!!!!!!!!! :trophy:

ale 05 ноя 2014, 15:46

Мож полезно будет
http://ucrazy.ru/interesting/1415137733 ... telem.html

Bulk 05 ноя 2014, 20:20

Лоховской вымогатель

ale 24 ноя 2014, 19:53

xoma2230 писал(а):Я его победил!!!!!!!!!!!!!!!!!!!!!!!

А я его поймал

Все браузеры перекидывают на сайт "мвд" и просят штаф тыщу! Самое интересное, что доступа к интенету нет, видать блокирован как то :mad:

Сегодня день ковырял, безрезультативно, завтра буду доктором вэбом ковырять...

bmv 24 ноя 2014, 22:15

AVZ прогани машину - http://www.z-oleg.com

базы в ней обнови сначала, если не поможет, сделай скрин процессов в диспечере задач и сюда выложи.

В msconfig зайди и посмотри что в автозагрузке стоит. Проверь ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run на наличие чужеродных программ в загрузке. Если есть записи удаляй, а лучше прежде чем удалить поискать по реестру название файла чужеродного, очень часто прописываются не только в автозагрузку и после ребута восстанавливают себя в автозагрузке.

Bulk 24 ноя 2014, 22:26

Эх, Леха, тыща в год очень экономит нервы, я тебе еще год назад говорил

ale 25 ноя 2014, 13:28

Сегодня оказалось, что еще на одном компе такаяже фигня, нет интернета и браузеры, тоже самое говорят, причем комп пользуется, как прставка к сканеру и большую часть времени вообще стоит выключенным...

ale 25 ноя 2014, 13:30

Мой комп доктор лопапит уже с половины десятого утра, пока ничего не нашел

ale 08 апр 2015, 16:46

Вот такой ништяк словили :mad:

Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vаult
Для их восстановления необходимо получить уникальный ключ

ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:

КРАТКО
1. Зайдите на наш веб-ресурс
2. Гарантированно получите Ваш ключ
3. Восстановите файлы в прежний вид

ДЕТАЛЬНО
Шаг 1:
Скачайте Tor браузер с официального сайта: https://www.torproject.org
Шаг 2:
Используя Tor браузер посетите сайт: http://restoredz4xpmuqr.onion
Шаг 3:
Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели. Не потеряйте его
Авторизируйтесь на сайте используя ключ VAULT.KEY
Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой
STEP 4:
После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё

ДОПОЛНИТЕЛЬНО
a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)
b) Если Вы не можете найти Ваш VAULT.KEY, поищите во временной папке
c) Ваша стоимость восстановления не окончательная

Специалисты говорят, что нет от этого спасиния, кроме как платить, так ли это? :mad:

Просят что-то в районе 12 т.р. :mad:

ale 08 апр 2015, 16:47

Почтой архив прислали...

KadavR 08 апр 2015, 16:48

если надо просто избавиться, то рецепты были и у дрвеба и у каспера. если расшифровать зашифрованное - то платить.
либо формат цэ и восстанавливать инфу с бэкапов

KadavR 08 апр 2015, 16:48

ale писал(а):Почтой архив прислали...

а нахер ты всяку каку открываешь?

KadavR 08 апр 2015, 16:49

на каждый комп ключ индивидуален

ale 08 апр 2015, 16:50

KadavR писал(а):
ale писал(а):Почтой архив прислали...

а нахер ты всяку каку открываешь?

А они хитро маскируют

ale 08 апр 2015, 16:53

Все необходимые файлы на основной машине лежит, вот с нее и открыли этот архив...
Причем в почте к примеру, все доки и картинке открываются. А почта доже на томже компе

ale 08 апр 2015, 16:57

KadavR ты сталкивался с такой проблемой? А именно с расшифровкой? Т.к. очень много ценной инфы там :mad:

KadavR 08 апр 2015, 17:00

сам не сталкивался, буквально недавно про ваулт этот кто-то рассказал

погуглил, первая же тема на форум дрвеба уводит. вот тама и вычитал, что если данные надо - народ платит за ключ расшифровки

Bulk 08 апр 2015, 17:30

не хотел платить за антивирь - плати за ключ)

adruzh 08 апр 2015, 17:31

Есть вариант поискать теневые копии - http://forum.esetnod32.ru/forum35/topic11845/
А так - очень интересная схема с шифрацией секретного ключа юзера.

adruzh 08 апр 2015, 17:33

Bulk, некоторые жалуются что и купленный антивирус не спас

Bulk 08 апр 2015, 17:35

adruzh писал(а):Bulk, некоторые жалуются что и купленный антивирус не спас

какой именно? всякие ноды тоже платные

KadavR 08 апр 2015, 17:37

то ли каспер, то ли доктор пропустили его. там же в форумах ихых прочитал

Bulk 08 апр 2015, 17:38

варианта 2
1. платить негодяям.
2. не платить, начать жизнь с чистого листа.
такая штука этот вирь, что никак ты ключ не подберешь.

вариант для хитрожопых - прогоняем винт прогой для восстановления данных, вытаскиваем все, что сможем.

Pilgrim 08 апр 2015, 17:39

ale писал(а):Вот такой ништяк словили

Лёш, а архивацию данных на левый комп не судьба замутить? Или как обычно - экономия на ITишниках.
Не злорадствую.
А по делу... Такую фигню, вчерась только увидели у клиента. Лечения пока не знаем.
И ещё в дополнение " Для читателей, профессионалов писать сабжи:
Обыкновенному офис мАнагеру или ИжЕ им подобных, невозможно объяснить, какие файлы можно открывать, какие нет, так же и не объяснить про почту. ЭТО ПРАКТИЧЕСКИ НЕВОЗМОЖНО... :mad:

ИМХО

adruzh 08 апр 2015, 17:45

Bulk, я знаю что DrWeb пропускает (или пропускал) этот вирус.
На своем форуме они советуют использовать Dr.Web Security Space - там, как я понял, добавлен бэкап данных юзера с шифрованием.

Сейчас на 4x4.tomsk.ru