Из-за вируса пропали файлы

[Альбина71]

Уважаемые программисты, подскажите!!! Пришло мне на емаил письмо с вложением...Я как последняя идиотка решила ео открыть, хотя заранее подозревала, что тут что-то нечисто. Аваст стал блокировать мои попытки...Но видимо не до конца...В общем, теперь у меня не ни одной фотки, ни одной картинки и ни одного текстового файла....Только музыка. Может конечно что-то другое подцепилось, но тем не меннее, можно ли как-то восстановить. Вот как выглядят теперь мои фоточки...

[BARNEY]

в расширении после jpg сотрите все..

[Serge_Bliznykov]

не факт.. если содержимое зашифровано, то переименование не поможет.

Альбина, любой из файликов запакуйте в архив и выложите либо сюда на форум, либо на любой бесплатный файлообменник.

[ADSoft]

а еще лучше cureIT пройтись или загурзится с флехи и полечить все антивирем

[Noor]

в расширении после jpg сотрите все..

Сообщение от ADSoft

а еще лучше cureIT пройтись или загурзится с флехи и полечить все антивирем

Если файлы закодированы, то короед может и не справиться.На форуме и ДрВеба и Каспера уже обсуждают данный вирус .Зараза свежая, совет от Даниловцев

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

Совет от Касперовцев http://support.kaspersky.ru/1809, восстановление фотографий при помощи утилиты PhotoRec
Так же попробуйте расшифровать некоторые файлы утилитой RectorDecryptor (следите за новыми версиями, при запуске они проверяются .. скачивайте самую свежую)... многим помогла вернуть немного файлов. Все зависит от шифрования, у вас GPCode127 под него и нужно искать декодер
на данный момент RD расшифровывает

RSA_CDoctors_4
RSA_Rocketmail_1
RSA_Rocketmail_2
RSA_mt1234567_Rocketmail
RSA_mt12345678_Rocketmail
RSA_SpsenieFailov_Yahoo
RSA_FileshMailRu
RSA_2012_09_01
RSA_2012_09_01_a
RSA_2012_09_21
RSA_2012_09_23
RSA_015
RSA_016_a
RSA_016_b
RSA_018
RSA_019
RSA_024
RSA_025
RSA_026
RSA_027
RSA_028
RSA_029
RSA_030
RSA_031
RSA_032
RSA_033
RSA_035
RSA_037
RSA_039
RSA_040
RSA_041
RSA_042
RSA_043
RSA_044
RSA_045
RSA_047
RSA_048
RSA_049
RSA_055
RSA_056
RSA_057
RSA_059
RSA_060
RSA_064

RSA_M1

RSA_AF4
RSA_AF5
RSA_AF6
RSA_AF8
RSA_AF10

RSA_GSM100
RSA_GSM101
RSA_GSM102
RSA_GSM103
RSA_GSM104

RSA_AM104

RSA_FM139

[Альбина71]

Спасибо всем кто откликнулся!! Я конечно много чего не поняла, , но думаю с мужем разберёмся!!!

[Альбина71]

Сообщение от Serge_Bliznykov

не факт.. если содержимое зашифровано, то переименование не поможет.

Альбина, любой из файликов запакуйте в архив и выложите либо сюда на форум, либо на любой бесплатный файлообменник.

Выложить в этой теме?

[Noor]

Сообщение от Альбина71

Выложить в этой теме?

Да, выкладывайте в этой теме
З.Ы. Да бы не плодить посты пользуйтесь кнопкой Правка (нижний правый угол вашего предыдущего сообщения) и добавляйте сообщение к уже существующему.

[Альбина71]

А вот эта программка RectorDecryptor...Ничего если у меня Аваст?

[Noor]

Сообщение от Альбина71

А вот эта программка RectorDecryptor...Ничего если у меня Аваст?

Ничего, запускайте -> проверяйте