Как вылечить сервер / компьютер от вируса шифровщика?

Question

[Natebash]

Вирус шифровщик, который якобы зашифровал все данные и просит деньги. Из моего опыта лечилось все это — покупать лицензию каспепа / доктора веба. Делать проверку диска и передавать журнал в поддержку антивируса.

Текстовка вируса

Есть варианты побороть?

Comments

[drtvader]

Раньше у Касперского была программа отдельная. И вроде даже бесплатная.

Answer 1

[Олег Милованов]

Что-то не видно никакой шифровки. Файлы с правильными расширениями, даже превью картинок в папке видны.
Что именно зашифровал этот "вирус"?

Answer 2

[CityCat4]

А он реально зашифровал-то? Мыло на яндексе - это ж какой дебил там его будет держать? И сумма... ну ооооочень скромная... больше похоже на "взятие на испуг". Раньше рассылали письма "я взломал ваш комп и записал как вы фапаете на зоопорно" :)

Comments

[Natebash]

Да, суть вопросы выше - "одна бабка сказала". Пришел испуганный чел из соседнего офиса, сказал что у них на удаленном сервере при запуске винды вышла вот такая вот штука, на скрине текстовка. Сам скрин я пока еще не видел, вечером поеду глядеть уже живыми глазами. По поводу суммы да, абсолютно согласен, больше смахивает на вирус баннер

Answer 3

[Dutt Dett]

Проверьте наличие шифровки на ваших файлах (можно на популярнях расширениях -.doc, .docx, .txt и далее по списку), если таковой не наблюдается, поставьте Антивир какой-нибудь (например, DrWeb CureIt) и удалите зловредный софт с компьютера.

Answer 4

[Dimonchik]

у вас опыт правильный и так дешевле всего
универсального нет
в общем случае ищется декриптор по анализу зашифрованной части файла, без опыта быстро сделать это нереально

Answer 5

[Дмитрий]

https://noransom.kaspersky.com/ru/

Тут поищи, если шифровальщик не свежий.
И да, как выше писали - на скрине файлы целые.