Господа IT-шники, HELP!!!

[Кудрявый]

Цитата

Сообщение от Vladimir-Msk

всё нужное хранить на выносном винте или флешке

Данный вредоносный гад шифрует все что найдет на всех дисках, вплоть до сетевых. Хорошо пока не вставлен код поиска ПК по сети. Была бы ваще опа!
Так что внешний винт не спас бы, если бы он был подключен. А вот теневая копия спасла бы.

[Vladimir-Msk]

Цитата:

Сообщение от Кудрявый

А вот теневая копия спасла бы

как делать?

[Кудрявый]

Цитата

Сообщение от Vladimir-Msk

как делать?

Тут как включить

У меня когда тыкаешь на конкретном каталоге (или диске) можно увидеть и восстановить на нужную дату.

[Кудрявый]

Цитата:

Сообщение от Lusa

ок, я поняла, будем пытатся, архив большой, жалко терять

Попробуй посмотреть на нужном каталоге ткни правый клик - свойства-предыдущие версии. Может там есть что? При обновлении система делает снимок. Вдруг сохранилось? Если конечно не отключены обновления.
Ну терять все равно нечего. Можно еще загрузиться в безопасном режиме и попробовать восстановление системы. Чем черт не шутит?

[godzil]

Помню жена поймала подобный вирус год или пару назад. Тоже чтото хотели для входа в систему. Дождался пока доктор веб нашел лечегие а точнее нужный пароль и с кпк нашел его и записал, как ни странно их пароль подошел. У меня лично остались двойственные впечатления, показаллсь что это сами антивирусники все это замутили чтоб их продуктом пользовались. Не только др.веб но и касперский. Х.з. мож параноя?!)))

[mve]

Цитата:

Сообщение от godzil

Х.з. мож параноя?!)))

Доктор или вирус? Это смотря с какой стороны смотреть.
Скачайте бесплатный лечащего доктора. Должно помочь.

[godzil]

Цитата:

Сообщение от mve

Доктор или вирус? Это смотря с какой стороны смотреть.
Скачайте бесплатный лечащего доктора. Должно помочь.

Да это было год или два назад) я для примера что антивирусники могут лекарство подогнать.
Др.веба переодически качаю кьюре ит. А повседневно трудится бесплатный аваст.

[struzhkin]

Соседи на прошлой неделе словили такой же. Пришло письмо от известного им адресата (их клиент), к письму приложен архив с якобы актом сверки. Просили проверить и подписать. И понеслась. Кстати, вирус содрал их емайловскую базу и пошел по адресам.
Завтра узнаю результаты лечения, но коль работаю, мож вылечились.

[Кудрявый]

Цитата:

Сообщение от godzil

Дождался пока доктор веб нашел лечегие а точнее нужный пароль и с кпк нашел его и записал, как ни странно их пароль подошел.

Не дождешься. Разные вирусы. Твой выводил окно с требованием ввода пароля и все. Действительно, можно вылечить 2-мя способами - подождать, пока известные антивири выложат лечилки, поискать сам пароль и просто подключив с другой машины диск удалить 1 файлик. Он лежит в программ филез. экзешник с непонятным именем. Правда там еще в реестре нужно копаться, но уже загрузившись по нормальному.
Наташа словила вирус, который зашифровал все файлы на всех дисках! Пароль вводить некуда!!!!! Шифрование происходит открытым ключом, для дешифровки нужен секретный ключ! Для дешифровки нужна программа, которая генерится на основе секретного ключа. Раньше была ошибка, которая позволяла написать программу, используя данные, которые вредоносный код сохранял на диске. Сейчас возможность исправили. Это очень интересный вирус и очень опасный, т.к. портятся безвозвратно все данные. А восстановить с помощью отправки денег не всегда работает. И только бекапы помогут.

Цитата:

Сообщение от struzhkin

но коль работаю, мож вылечились.

А работать можно. Вирус не трогает системные файлы. А вот все программы и документы и БД и много еще чего портится. Причем, если не вылечить, то переодически.

---------- Сообщение добавлено 19.08.2014 в 13:42 ----------

Вот ссылка на его описание
Хоть там и описано, что есть возможность, но мы ничего сделать не смогли. Готовых программ не было, анализ кода не проводился. Поддержка Касперского открыто заявила, что помочь не сможет. Сейчас вроде много способов от разных модификаций, но прежде чем начинать вирус нужно однозначно идентифицировать и искать лечилку именно от этой модификации, если она есть.
Может Наташе повезет, но советовать тут нечего. Либо пробует профи, либо восстанавливать из архива. Иначе только формат Це-Це.

[godzil]

Цитата:

Сообщение от Кудрявый

Не дождешься.

мне и не надо Не у меня же этот вирь щас.
То, что этот отличается я в курси.
Но такой ворос, т.е он шифрует все данные и даже если винт цепануть на другой комп то ниче не увидишь?