вирус по почте шифрует док файлы

Ответ от AlexZ[гуру]

Ответ от Мюнхгаузен[гуру]
Обратитесь к грамотному специалисту за деньги.

Ответ от ? ![гуру]
....прекрасно, удаляем всеми силами ото всюду мощным удаляльщиком (который способен удалить без остатка) эту новую прогр. Наш-Ваш Консульт.... потом ищем его остатки через внутр. поиск ВИНД7 и до удаляем, чистим Темп. папки в АппДата-Локал.
....перезагружаемся ...ставим по умолчанию (это в Пуск справа -ЗаданиеПрогр. по Умолч. ) Смотреть фалы через Проводник (Проводник Виндоус Серч) щелк по нему и ОК.. . думаю все встанет на место...

Ответ от Bigbss[гуру]
Ну ребенок тут скорее всего ни при чем. . А скорее всего сама сестра и накосячила. За последние полгода сталкивался с шифрователем раза 3-4...
Прогноз печальный.
Почему не ребенок. Потому что этот вирус как правило распостраняется через ссылки в письмах со взломаных компов. Т. Е. приходит письмо от знакомого (или от известной вам фирмы) . С вложением в виде архива. Или с ссылкой на скачивание документа. У меня лично - это было письмо из арбитражного суда (как-бы) . С подделаным обратным адресом. Бухгалтерша купилась и скачала документ (ну это она так думала) . В конце было .doc.scr
Все зашифровалось. Просили 30 тыс. Сторговался на 10...
В качестве проверки отправил им зашифрованый файл. Прислали расшифрованый.
Потом правда платить не стал (выяснилось, что есть копии)
А приятель мой заплатил. . Правда он торговался еще интенсивнее и сторговался на 3 тыр. . Прислали расшифровщик. . .
Может конечно за последний месяц что придумали, но даже на форуме каспера и drweb было написано, что проще заплатить. . .
Я НЕ ПЛАТИЛ! ! !(Но у меня были копии)

Ответ от Yaroslav nevesov[новичек]
У меня было такое. Только все файлы у меня превратились в Архивы. Дело в том что "Ваш консультант" скорее всего удалил кодер или заменил его на свой. Попробуйте по открывать эти файлы в разный приложениях может Виндовс додумается запустить кодек. Если же нет тут поможет только переустановка Виндовс и форматирование дисков D E
Если надо могу помочь переустановкой виндовс

Ответ от Ђатьяна[гуру]
Восстановление системы - функция Windows, с помощью которой можно вернуть более ранее состояние ОС, тем самым исправив ошибки и вернув её нормальную работоспособность. Сначала необходимо запустить Диспетчер задач. Для этого нажмите сочетание трех клавиш Ctrl+Alt+Delete или же Ctrl+Shift+Esc.
Через несколько секунд запустится Диспетчер задач. Дальше в нём выберите "Файл", после чего - "Новая задача, выполнить". Затем в появившейся строке введите Rstrui.exe и нажмите ОК. Через секунду появится окно восстановление системы.
Эти два сканера рекомендую иметь каждому пользователю на своём ПК:
HitmanPro мощный cканер для выявления различных вредоносных программ
Malwarebytes Anti-Malware (MBAM) предназначена для быстрого сканирования системы в поисках различных видов вредоносного ПО и лечения самых сложных заражений

Ответ от Ёергей Мигиц[гуру]
Попробуйте по зараженному файлу кликнуть ПКМ и выбрать "Восстановить предыдущую версию файла". По идее должен восстановить, если в системе было теневое копирование файлов.

Ответ от Антон Русак[активный]
Господа, несете бред! как восстановление системы сможет расшифровать зашифрованный файл? ? Не спорю, вирус может и удалится, а файлы как были зашифрованными, такими и останутся! Единственный выход, узнать алгоритм шифрования и применить в обратном направлении или воспользоваться утилитой по восстановлению файлов, как сделал это я! За пару часов восстановил все зашифрованные документы, единственное - все было в кучу и без оригинального названия файла, но это ж не беда))

Ответ от Максим чеберяк[активный]
Отформатировать диски D и E. Удалить вирусную программу. Просканировать антивирусником ВСЕ локальные диски. Поставить родительский контроль.

Ответ от Dmitriy[новичек]
Есть куча сервисов, которые делаю расшифровку онлайн, без предоплаты и не дорого.
Я как то обращался за помощью в специализированную мастерскую.
Что удивило, работают круглосуточно и на звонки тратиться ненада.
В моем случае, помогли. Правда давно это было.
Вот нашел их сайт в инете:

Ответ от 3 ответа[гуру]