приятельница на компьютер поймала вирус шифровщик, вымогают 5000 и это у безработной мамы одиночки, которая и так еле концы с концами сводит и на 5000 месяц прожить может. Очень хочется как то выловить этих умельцев и настучать по башке. Куда обращаться? что то мне подсказывает что простые полиционеры пошлют её нафиг вместе с компьютером.. винду переставлять не вариант, там все фотографии с роддома, с первым шагами дочки и так далее.. поощрять мошенников тоже не хочется, хочется, ибо это не по феншую
|
|
|
 |
|
Ответ на сообщение отдел К или куда идти? пользователя TDI5
простые полиционеры пошлют её нафиг вместе с компьютером
В отделе "К" сделают то же самое.
винду переставлять не вариант, там все фотографии с роддома
Вы надеетесь, что специалисты из отдела "К" поймают злоумышленников и заставят их почистить компьютер?
Ищите знакомых-умельцев (или незнакомых, но за денюшку) , которые снимут этот блокировщик... Для знающих - дело пяти минут...Я представитель цивилизованной планеты, и требую, чтоб вы проследили бы за своим лексиконом! (с)
Ответ на сообщение отдел К или куда идти? пользователя TDI5
пользуюсь этой темой
Ответ на сообщение отдел К или куда идти? пользователя TDI5
мне помогало следующее
(Диск, на котором стоит Windows):\WINDOWS\system32\drivers\etc, и открывать блокнотом (открыть-> открыть с помощью->блокнот) файл hosts. Там будет куча всяких записей типа
75.118.1.31 www*vkontakte.ru
75.118.1.31 vkontakte.ru
75.118.1.31 www*vkontakte.ru
75.118.1.31 vkontakte.ru
и другие другие .По умолчанию в этом файле не должно быть ничего, кроме строчки "127.0.0.1 localhost", поэтому все, что найдено помимо этого, можно смело удалять и сохранять.
Зы: заходить через безопасный режим естесственно.Вторая половинка есть у мозга, жопы и таблетки. А я изначально целая!
Ответ на сообщение отдел К или куда идти? пользователя TDI5
Нам простой компьютерщик-технарь убил этот вирус легко и без потерь. Ищите знакомого спеца. Даже здесь на форуме есть волшебники.Ответ на сообщение отдел К или куда идти? пользователя TDI5
jpg-файлы после него частично восстанавливаются:
Скачайте утилиту http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe
Вот тут был на второй странице довольно содержательный ответ, но сейчас что-то не открывается сайт:
Скопируйте утилиту в какой-нибудь каталог, например С:/tmp (при условии что каталог tmp существует, или создайте его самостоятельно).
Откройте "Пуск"->"Все программы"->"Стандартные"->"Командная строка", в открывшемся окне введите без кавычек:
"cd C:\tmp" , Enter
"te102decrypt.exe -k h25" , Enter
Откроется интерфейс утилиты, нажмите "Продолжить", дождитесь окончания процесса расшифровки. В каталоге рядом с исходными зашифрованными файлами появятся копии расшифрованных(по несколько на каждый исходный), выберите наиболее приемлемый вариант расшифровки.
http://forum.krasmama.ru/viewtopic.php?t=518335Ответ на сообщение Re: отдел К или куда идти? пользователя mivlad
Рекомендую дождаться, когда начнёт открываться вторая ссылка, текст в цитате про другой вариант шифровщика, в данном случае могут быть иные параметры запуска утилиты.Ответ на сообщение отдел К или куда идти? пользователя TDI5
Обращаться к любому подростку-компьютерщику.
Уж не знаю насколько серьезный там вирус, но ведь фотографии физически хранятся на жестком диске.
Снять жесткий диск, подключить к другому компьютеру и все документы, фотографии скопировать.
А далее разбираться с вирусом.Ответ на сообщение Re: отдел К или куда идти? пользователя tonim
я знающий, это не блокировщик. это вирус шифратор. касперский и доктор веб до сих пор ничего не могут сделать, их дешифраторы ничего не дают. Я сама знающий человек (и не за денежки
), но тема топика не об этом.
эти перцы ВЫМОГАЮТ деньги, почему если написать в сети п... ин.. х.. й - тебя сразу находят какие бы прокси фигокси ты не использовал, почему когда ВЫМОГАЮТ деньги, а это уголовная статья, не к кому обратиться?-
Ответ на сообщение Re: отдел К или куда идти? пользователя mivlad
эти все ссылки я уже просмотрела и в первую очередь запустила дешифратор там еще 19-й есть д-ра веба и тут если почитать женщина заплатила я про вторую ссылку, на доктор вебе и каспере очень много подобных тем, пока что без ответа, со свежими датами июнь этого года, причем люди заразились еще в апреле.
Ответ на сообщение Re: отдел К или куда идти? пользователя BOGNER
Нам простой компьютерщик-технарь убил этот вирус легко и без потерь.
ЭТОТ именно вот ЭТО вирус шифратор? вы понимаете о каком вирусе речь? это не блокировщик винды, который я сама за минуту деактивирую. меня просто улыбают такие моменты, еще ниже школьника советуют попросить) надо же)) какие кругом таланты, и только наши ведущие антивирусные компании волосы на попе рвут и голову ломают, как это г-но вылечить и не могут придумать пока что ничего, что полностью дешифрует файлы и восстановит работоспособность системы.
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
На форумах пишут, что не всегда файлы шифруются, возможно только дописалось расширение. Попробуйте скопировать куда-нибудь и поменять расширение на исходное, вдруг повезет.Вы держитесь там!
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
Если безработная, то чего такого ценного, если на самом деле ценное, то лучше заплатить. Вы уверены, что файлы зашифрованы? Если это на самом деле так, а проверить несложно, то если нормальным алгоритмом, то расшифровать их без ключа все равно не получится, а если алгоритм тупой самописный, то можно, но выйдет не дешевле. И кстати вполне вероятно, что jpg не зашифрованы. А еще вполне вероятно, что часть можно восстановить из удаленных или перезаписанных копий.
Короче первым делом винт снять и поставить в другой комп. Дальше уже смотреть.
Заяву можно писать, почему бы нет, в УК статья же есть.Ответ на сообщение Re: отдел К или куда идти? пользователя Реввоенсовет
гениально..
ответьте на вопрос: вы сообщение читали первое? как вы думаете, что может быть на винте ценного?
поставить винт на другой комп - смысл? еще раз - это НЕ БЛО КИ РОВ ЩИК ВИН ДЫ. я уже раз 5 это написала, комп прекрасно работает, но файлы пользователя все джипеги и текстовые и bmp и др зашифрованы. Пожалуйста, когда вы хотите помочь и дать совет, хотя бы загляните в гугл и просветитесь, что это за хрень.
По поводу ключа и др - ребят, это уже мои проблемы, вы тут как не вменяемые все..
тема ни как мне восстановить комп, я сама разберусь, а тема
КАК ИМ ДАТЬ ПО БАШКЕ? Куда обратиться что вымогают деньги*? мне сколько раз еще повторить это.
заяву писать.. статья есть
КУДА мле**ть?!?!?! обэп, полиция, отдел - к - если да, то что это такое и где находится, гугл ничего не выдает.Ответ на сообщение Re: отдел К или куда идти? пользователя gaston
это я попробовала в первые 10 секунд, как комп оказался в моих руках( фиг. не соединяется))
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
вырвать диск, подрубить к компу другому. в защищенном режиме скопить все фото с роддома. форматнуть диск и поставить занова все.
хранить фото с раддома на яндекс. фото... и не лазить по порносайтам."Если был бы у меня был автомат — было бы веселее»© Майор Евсюков
Ответ на сообщение Re: отдел К или куда идти? пользователя Чорный
а с чего вы взяли что по порносайтам то?????? Я так запорола все когда читала объявления про работу((((хотите счастья- заведите таксу
Ответ на сообщение Re: отдел К или куда идти? пользователя kaysi
как правила клик на сомнительные сайты создают проблемы...я образно.
и не факто что он раньше не сидел, возможно он активизировался через определенное время при определенных обстоятельствах. ну или как то так.
если у вас новотелеком в провайдерах, вызовите кпд....бесплатно...."Если был бы у меня был автомат — было бы веселее»© Майор Евсюков
Исправлено пользователем Чорный (02.07.13 19:03)
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
еще раз - это НЕ БЛО КИ РОВ ЩИК ВИН ДЫ.
А я где-то это утверждал разве?!
Вам какая разница К или не К. Если у вас с карточки деньги снимут вы куда побежите?Ответ на сообщение отдел К или куда идти? пользователя TDI5
Как наказать это не комне, а подробно и доступно рассказать как эта хреновина убирается запростоОтвет на сообщение Re: отдел К или куда идти? пользователя Чорный
пффффффффф еще один.. вы знаете что такое вирус шифровальщик? ну хоть загляните в гугл то. (бьется головой об стену).. *ля.. и среди этих людей я живу..Ответ на сообщение Re: отдел К или куда идти? пользователя ник_не_выбран
Кстати, здесь то хотя бы с юмором подошли, а так как-то было дело человечек 1 просил с подобной хреновиной помочь. Там было написано мол поздравляем, Вы успешно вступили в гей клуб, что бы выйти положите 300 рублей на такой-то телефон, и на чеке будет код.Ответ на сообщение Re: отдел К или куда идти? пользователя ник_не_выбран
вот вы прям знаете? лаборатория доктор веб ответила что вирус зашифрован rsa и расшифровать на данный момент им не видится возможным)) само тело вируса я могу отловить но расшифровать не получается пока что. сейчас прогоняю te102decryptor но надежды очень мало)) доктор веб рекомендует обратиться к автору сего чудесного вируса 
а мне очково)) со своего компа писать, вдруг он мне тоже пришлет его)) потому что на тот комп вирус попал не то через почту не то через аську, она сказала, что по работе письма открывала и в нескольких были вложения и в аське сидела, больше никуда не лазала.
гей клуб и 300 р - это еще терпимо, но 5 000 .. и портить файлы.. это плохо(
Ответ на сообщение отдел К или куда идти? пользователя TDI5
Ответ на сообщение Re: отдел К или куда идти? пользователя мокумe
сколько раз еще написать, что это не блокировщик винды а шифратор? чтобы больше подобных сообщений не было? я уже рыдаю.... ребят.. вы текст когда читаете, вы через строчку его что ли смотрите?(( все работает, я даже в инет могу оттуда пойти, но пользовательские фото зашифрованы. играть тоже можно там:)) поиск почему то не пашет, я хотела посмотреть какие поименно файлы прописались за сутки до того как случилось ЭТО и фиг)Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
Ты прекрасна"Если был бы у меня был автомат — было бы веселее»© Майор Евсюков
Ответ на сообщение Re: отдел К или куда идти? пользователя мокумe
Все таки зашел сюда....вирус шифровальщик"Если был бы у меня был автомат — было бы веселее»© Майор Евсюков
Ответ на сообщение отдел К или куда идти? пользователя TDI5
я рыдаю вместе с тобой
я понил, што это шифровальщик
третью ссылку поэтому и дал тоже. хотя и в первой про шифровальщиков тожи ееееесссть там написано, што эра винлоков закончилась, терь шифровальщики в модееееееееее прям всё, нимагу уже....плачу и плачу....непереставааааааая
ушол
шифроваться Ответ на сообщение Re: отдел К или куда идти? пользователя мокумe
До третьей ссылки я не дошла) открыла первую и упала) ну все думаю капец)) и ты с ними заодно
ладно пойду 3 ссылку позырю)Ответ на сообщение Re: отдел К или куда идти? пользователя ник_не_выбран
а гыде моя пошаговая инструкция? кстати у меня тут 2 хостс файла один пустой второй 1 кб
шо творицо.. 
и вообще у меня такое впечатление, что тут не один вирус... там в автозагрузке ТАКОЕ 
даже я - повелительница вирусов, такого у себя не видела хотя я люблю порой нажать какую нить кнопочку с таинственным заголовком - "к земле приближается ЭТО" Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
а мне как-то удавалось через авз фигню подобную вычистить. но там простенько всё было. просто у жипегов расширение поменялось. некреативно как-то.
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
повелительница вирусов
ой...не обращай внимания. это нервное
зы. а чо пишут-то в этом, который не пустой?Ответ на сообщение Re: отдел К или куда идти? пользователя мокумe
что каспер подозревает его в том что он создан вирусом и заблокировал))
ну я тут развлекаюсь же) видимо в инет уже не выйти оттуда)
а дальеш как обычно 127.0,01 локалхост
а потом
это я надеюсь каспер сделал
1. локалхост)
сейчас ищу откуда у него ноги растут вообще, почему каспер подозревает его в чем то)
по поводу пользователя с не выбранным ником. переписались в личке, вы будете смеяться. но он тоже объяснял мне как убрать блокировщик винды..
так, что если есть люди, которые хотят рассказать мне про шифровальщик - все еще актуально.
а я пока твою третью ссылку перевариваюОтвет на сообщение отдел К или куда идти? пользователя TDI5
да чо там переваривать? регайся и проси помощи
с шифровальщиками сложно всё. касперы одно советуют , другие аверы - другое
а если свежак какой, то ваще всё зря, только ждать и надеяться. и не суетиться 
Ответ на сообщение отдел К или куда идти? пользователя TDI5
Если есть большое желание наказать и есть на это время, можно попробовать примерно как эти товарищи:
http://www.419eater.com/html/letters.htm
То есть прикинуться дурачком, втереться в доверие, сыграть на алчности и получить хотя бы моральное удовлетворение.Ответ на сообщение отдел К или куда идти? пользователя TDI5
Заявление писать в полицию, куда же еще.
Создание вредоносной программы, вымогательство денег. Тут все ясно. Более того - деньги каким-то образом они собираются получить? Вот и пусть полиция отслеживает. Это как с воровством автомобильных номеров - на какой мобильник денег положить все знают, симки продают по паспорту, а поймать бандитов не могут. Полиция элементарно не работает. Нужно их пинать, может начнут свои обязанности выполнять.
Ответ на сообщение Re: отдел К или куда идти? пользователя TDI5
КАК ИМ ДАТЬ ПО БАШКЕ? Куда обратиться что вымогают деньги*? мне сколько раз еще повторить это.
Обратиться нужно просто в отдел полиции и убедить их принять заявление о вымогательстве, а также о деяниях, предусмотренных статьей 273 УК РФ. Дальше уже они сами обязаны будут спустить. Потом надо пинать, писать жалобы начальству, что дело не двигается. Если не примут - в ГУВД жалобу о том, что не приняли. Компьютер, правда, как вещдок могут изъять и к делу приобщить... Как правило, по подобным заявлениям они в первую очередь это говорят, потерпевшему становится жалко компьютера и он уходит восвояси.
заяву писать.. статья есть
КУДА мле**ть?!?!?! обэп, полиция, отдел - к - если да, то что это такое и где находится, гугл ничего не выдает.Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
Ответ на сообщение Re: отдел К или куда идти? пользователя RubinEnergo
Более того - деньги каким-то образом они собираются получить? Вот и пусть полиция отслеживает.
Увы, некоторые из этих мошенников перешли на биткойны, которые пока не могут отследить все разведки мира.
Ответ на сообщение отдел К или куда идти? пользователя TDI5
Есть статья на хабре, где описан опыт борьбы с вирусом-шифровальщиком.
Как видно, лечение очень не тривиальное =\
Попробуйте списаться с автором этой статьи, может, он что подскажет.
Кроме того, вот эта тема может быть полезна (пункт "Если у Вас зашифрованы файлы"), попробуйте следовать указанной инструкции и попереписываться со специалистами.
Параллельно попробуйте создать тему здесь. Насколько я знаю НГС, маловероятно, что вам тут кто-то поможет делом
Был пост на каком-то форуме, где человеку выдавалось то же сообщение, что в вашем случае, вирус был определен dr. web'ом как Trojan.Encoder.102, для него есть дешифровщик te102decrypt.exe (гуглится), но не факт, что это ваш случай, используйте только на свой страх и риск и когда уже нечего терять.
Об отделе К: dr. web дает рекомендации:
Показать скрытый текстОбратитесь с заявлением в территориальное управление "К" МВД РФ;Скрыть текст
по факту несанкционированного доступа к компьютеру и распространения вредоносных программ.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: http://legal.drweb.com/templates
Возможно, в результате полицейской акции поймают автора/"хозяина" троянца и вытрясут из него шифроключ.<censored>
Ответ на сообщение отдел К или куда идти? пользователя _Alf_
спасибо. но этот шифровальщик ничего не дал.Ответ на сообщение отдел К или куда идти? пользователя TDI5
Ну мой пост не только про этот дешифратор) попробуйте остальные описанные мной методы. К сожалению, быстро такие проблемы не решаются.<censored>
Ответ на сообщение Re: отдел К или куда идти? пользователя mivlad
Увы, некоторые из этих мошенников перешли на биткойны, которые пока не могут отследить все разведки мира.
?!? Вы намекаете на инопланетян входящих в интернет через инопланетный ип-шлюз, вымогающих биткойны и обналичивающих их через независимый имперский банк галактики?!
Перейти в форум
Знакомства в Новосибирске
Погода в Новосибирске
Пробки в Новосибирске
Форумы в Новосибирске
Телепрограмма в Новосибирске
Афиша в Новосибирске
Гороскоп
Курсы валют в Новосибирске
Туризм в Новосибирске
Промокоды в Новосибирске
Сетевое издание «НГС.НОВОСТИ» (18+)
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Свидетельство о регистрации СМИ ЭЛ № ФС 77—84683
Учредитель: Общество с ограниченной ответственностью «ИНТЕРНЕТ ТЕХНОЛОГИИ»
Главный редактор: Громкова Елена Александровна
Адрес редакции: 630099, Россия, Новосибирск, ул. Ленина, д. 12, 6 этаж, телефон 8 (383) 212-52-52, 8 (923) 157-00-00 (круглосуточно)
Электронный адрес редакции: ngs@shkulev.ru
Контактные данные для Роскомнадзора и государственных органов: juristnsk@shkulev.ru
Техподдержка: help@shkulev.ru, 8 (800) 200-03-83 (доб.3)
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Свидетельство о регистрации СМИ ЭЛ № ФС 77—84683
Учредитель: Общество с ограниченной ответственностью «ИНТЕРНЕТ ТЕХНОЛОГИИ»
Главный редактор: Громкова Елена Александровна
Адрес редакции: 630099, Россия, Новосибирск, ул. Ленина, д. 12, 6 этаж, телефон 8 (383) 212-52-52, 8 (923) 157-00-00 (круглосуточно)
Электронный адрес редакции: ngs@shkulev.ru
Контактные данные для Роскомнадзора и государственных органов: juristnsk@shkulev.ru
Техподдержка: help@shkulev.ru, 8 (800) 200-03-83 (доб.3)
Связаться с отделом продаж: 8 (383) 212-52-52, 8 (800) 200-03-83 (звонок с сотового бесплатный), reklamangs@shkulev.ru
Публикации с пометкой «На правах рекламы», «Партнёрский проект», «Новости телекома», «Открытая трибуна», «Выборы-2019» и «Выборы-2020» оплачены рекламодателем. Редакция сайта не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.
Информация об ограничениях
Политика использования cookies
Политика конфиденциальности и обработки персональных данных и правила использования сайта
Публикации с пометкой «На правах рекламы», «Партнёрский проект», «Новости телекома», «Открытая трибуна», «Выборы-2019» и «Выборы-2020» оплачены рекламодателем. Редакция сайта не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.
Информация об ограничениях
Политика использования cookies
Политика конфиденциальности и обработки персональных данных и правила использования сайта