Заразился VAULT!

[uriah]

Жена открыла файл в почте и ... все файлы офисные и фотки стали с расширением VAULT. Прошу помощи у наших компьюторных гуру по востановлению

[Gost]

выключить комп и не включать до попадания в руки специалиста.
излечить получиться только если вирус не закончил своей дело.
специалист должен скопировать диск целиком не загружая винду, далее найти файл с кодом, удалить вирус и использовать его для дешифровки.

[uriah]

Лёш, включали уже раза три и утилитой Веба прогоняли. Заражен 5 окт.

[Gost]

Лёш, включали уже раза три и утилитой Веба прогоняли. Заражен 5 окт.

ДР веб грохает вирусняк, но файлы не дешифрует.

Смысл этого вирусника начать шифровать файлы (это длительный процесс, на слабом ноуте с большим хардом это может занять и неделю) по завершению шифрования отправить файл с ключём дешифровки владельцу вируса, после этого дешифровка крайне сложна и затратна.
Если была правильная версия ДРвеба, если он этот вирусняк прибил, то надо найти этот файлик и отправить его в суборт ДР веба, они пришлют дешифровщик, и всё хорошо.
Если вирус не был вылечен, то пока комп включен он продолжает заканчивать свою миссию.

[uriah]

Утилита была с сайта ДР веб и она не нашла ничего(кроме трояна какого-то), ключевой файл и еще какой-то файл нашел Anti-Malware нелицензионный и удалил.

[yozheg]

Теневое копирование включено? Не все шифровальщики его грохают.
Если вин 7 и выше, правой кнопкой мыши по папке - Восстановить предыдущую(прежнюю) версию. И там смотреть.
Если нет, то в принципе можно попрощаться...

[uriah]

Правой кнопкой по ФАЙЛУ- Свойства- вкладка востанавить - там пусто(

[yozheg]

А по папке? Файл то у тебя поменялся... зашифровался и переименовался.

[uriah]

А по папке? Файл то у тебя поменялся... зашифровался и переименовался.

Последняя сохраненная верис от 6.10.2016, заразу схватили 5.10

[Finalnevada 1976]

Когда тесть подобный вирусняк хапнул, я сразу побежал в магазин и прикупил хаб на 4 usb,где каждое гнездо отключается механической кнопкой.Только нужно чтобы хаб был со своим питанием,дабы с легкостью тянуть два диска по три террабайта.Все медиафайлы соответственно на дисках,которые активируются только после нажатия руками соответствующей кнопки.

[mixdiur]

Вопрос,как защититься?

[Gost]

Вопрос,как защититься?

не тыкать туда куда не знаешь.

Когда тесть подобный вирусняк хапнул, я сразу побежал в магазин и прикупил хаб на 4 usb,где каждое гнездо отключается механической кнопкой.Только нужно чтобы хаб был со своим питанием,дабы с легкостью тянуть два диска по три террабайта.Все медиафайлы соответственно на дисках,которые активируются только после нажатия руками соответствующей кнопки.

это полезной и правильной информации не содержит

[Gost]

Утилита была с сайта ДР веб и она не нашла ничего(кроме трояна какого-то), ключевой файл и еще какой-то файл нашел Anti-Malware нелицензионный и удалил.

Юр, не включая комп неси его в надёжные руки.
Не обладая знаниями о шифрованиях там просто не решить.

[Finalnevada 1976]

Вопрос,как защититься?

не тыкать туда куда не знаешь.

Когда тесть подобный вирусняк хапнул, я сразу побежал в магазин и прикупил хаб на 4 usb,где каждое гнездо отключается механической кнопкой.Только нужно чтобы хаб был со своим питанием,дабы с легкостью тянуть два диска по три террабайта.Все медиафайлы соответственно на дисках,которые активируются только после нажатия руками соответствующей кнопки.

это полезной и правильной информации не содержит

Эта информация может помочь в будущем кому-то.

[uriah]

Утилита была с сайта ДР веб и она не нашла ничего(кроме трояна какого-то), ключевой файл и еще какой-то файл нашел Anti-Malware нелицензионный и удалил.

Юр, не включая комп неси его в надёжные руки.
Не обладая знаниями о шифрованиях там просто не решить.

Так, я и спрашиваю: а есть-ли, кто решит это?

[Sokos]

Так, я и спрашиваю: а есть-ли, кто решит это?

Езжай к Госту....

p.s....скажешь ему,что рояль лучше хорлея....он твои вирусняки враз изничтожит

[Gost]

Так, я и спрашиваю: а есть-ли, кто решит это?

Езжай к Госту....

p.s....скажешь ему,что рояль лучше хорлея....он твои вирусняки враз изничтожит

Меня ещё изловить надо, я вон до Котов 3 недели дойти не могу, хотя тут 2 двора идти.

[uriah]

Так, я и спрашиваю: а есть-ли, кто решит это?

Езжай к Госту....

p.s....скажешь ему,что рояль лучше хорлея....он твои вирусняки враз изничтожит

Так я ему на протяжении всей темы намекаю-
А рояль, так-то конечно... Да не просто рояль, а РОЯЛЬ ГОСТА-САМЫЙ ЛУЧШИЙ ИЗ МОТОЦИКЛОВ! Вот...

...
Меня ещё изловить надо, я вон до Котов 3 недели дойти не могу, хотя тут 2 двора идти.

Лёшенька, привезу куда скажешь, во сколько скажешь

[Docent]

Поздно клава пить боржоми ... Варианты:
1. Забить, перезалить ОС и жить снова
2. Заменить диск, Поставить ОС на новый, снятый отдать кому нить, кто такими случаями занимался, на долгое ожидание, пока не подберут дешифратор.
----
На будушее: резервное копирование и не скупиться на поддержку программного обеспечения. Если бы грамотно сидели под галимым юзверем, то проблем бы небыло. Т.к. эта херня не умеет работать под ограничениями учетной записи.

[Sokos]

Меня ещё изловить надо, я вон до Котов 3 недели дойти не могу, хотя тут 2 двора идти.

Ах ты ж пианинщик....цену набиваешь....

p.s....хорлей лучше рояля....

Лёшенька, привезу куда скажешь, во сколько скажешь

Не забудь напомнить Алексею об увлекательной экскурсии,если с вирусом не заладится....

[uriah]

Поздно клава пить боржоми ... Варианты:
. Если бы грамотно сидели под галимым юзверем, то проблем бы небыло. Т.к. эта херня не умеет работать под ограничениями учетной записи.

Андрей, а что это за зверь такой?

[clckwrkorng]

Андрей, а что это за зверь такой?

Юзер обыкновеникус. Тварь дрожащая, админских прав не имеющая. Отличнейшее средство, кстати. Т.е. ежедневную работу за компом осуществлять только под этой "бесправной" учетной записью.

[Docent]

Андрей, а что это за зверь такой?

Юзер обыкновеникус. Тварь дрожащая, админских прав не имеющая. Отличнейшее средство, кстати. Т.е. ежедневную работу за компом осуществлять только под этой "бесправной" учетной записью.

Я бы даже сказал - великолепное! Но надо отстраивать ручками.

[Gost]

Могу предложить когонибуть из своих бойцов с работы, за денежку чёнибудь попробуют сделать, они такое умеют лечить.

[uriah]

Андрей, а что это за зверь такой?

Юзер обыкновеникус. Тварь дрожащая, админских прав не имеющая. Отличнейшее средство, кстати. Т.е. ежедневную работу за компом осуществлять только под этой "бесправной" учетной записью.

Я бы даже сказал - великолепное! Но надо отстраивать ручками.

Блииин.... Вот я лошара!