ПОМОГИТЕ!!!!!!!!

[*Demchik*]

эта хрень у меня по всему компу:
Доброго времени суток! Ваш компьютер атакован трояном, все файлы с
расширением *.doc, *.xls, *.rtf, *.ppt, *.kwm, *.pwm, *.dbf, *.mbd,
*.rar, *.zip зашифрованы надежным ключом. Для их дешифровки Вам
необходимо заплатить мне 500 рублей. Обращение в милицию не поможет
спасти Вашу информацию. Единственный способ помочь себе – это
сотрудничать со мной.

Обращаю внимание: сумма 500 рублей мне кажется символической, и думаю
что Ваша информация этого стоит.

Оплату можно произвести 4-мя способами:
1) Перевод через Почту России (от 1 до 3 рабочих дней)
2) Через Сбербанк РФ (от 3 до 7 банковских дней)
3) Через терминалы мгновенных платежей (X-plat, CONTACT и другие),
которые теперь стоят в каждом городе (10-90 минут)
4) Приобрести предоплаченную карту Яндекс.Денеги или WebMoney на сумму
500р. Отправить мне номер карты и пароль на e-mail: novikon@yahoo.com
или на MacLondon@yandex.ru

Итак, Ваш дальнейший порядок действий:
1) Отправляете мне на e-mail: novikon@yahoo.com или MacLondon@yandex.ru
следующую информацию:своё имя, город в котором вы проживаете и способ оплаты,
который Вы выбрали.
2) В течении 24 часов я отвечаю Вам подробной информацией о том, где в
Вашем городе можно произвести оплату выбранным Вами способ, высылаю
заполненные бланки для оплаты.
3) Вы производите оплату.
4) Отсылаете мне на e-mail: novikon@yahoo.com или MacLondon@yandex.ru
отсканируемую копию(или фотографию) квитанции или чека об оплате.
5) Получив отсканируемую копию (или фото) квитанции или чека, высылаю
Вам программу-дешифратор.

Для дешифровки Вам потребуется всего лишь запустить
программу-дешифратор, которая сама найдёт и расшифрует файлы.

P.S.
Были зашифрованы следующие типы файлов:
doc,xls,rtf,ppt - документы Microsoft Office
kwm,pwm - ключи платежных систем
dbf,mbd - Базы данных 1С и других программ
rar,zip - архивы

!!! ВАЖНО !!!
Строго запрещается:
1) Удалять файл c:\CRIPTs_files.txt
2) Переименовывать файлы с приставкой "_CRYPT_"


ЧЕ С ЭТИМ ДЕЛАТЬ??????????????????????????????

[Joshua]

Самый простой способ: потри винт полностью, потом сделай скан антивирусом

[*Demchik*]

Самый простой способ: потри винт полностью, потом сделай скан антивирусом

полностью?? а если у меян там важная информация??

[Joshua]

полностью?? а если у меян там важная информация??

Сними винт, проскань на другом компе,если то что тебе нужно в порядке скинь куда нибудь временно. Такую фигню проще так исправить.

[BFly]

У меня таже фигня.....подцепила на самбе......теперь все как то через Ж*ПУ

[Joshua]

По возможности отпишитесь где на самбе эта шляпа, кодировку охото поглядеть

[BFly]

По возможности отпишитесь где на самбе эта шляпа, кодировку охото поглядеть

Я откопала это Самба - Транзит - Программы - pIRC

[nons]

(((:
*.mbd, ??? ((%

а воопсче это Trojan.Win32.Xoror.a (:
запусти каспера, он его должен лечить

[_daniv_]

1. Во-первых. Нахрен ставить программы с транзита, если они есть в ДИСТРАХ? ....... вообще не понимаю ....
2. Перезагрузиться в безопастном и только там проверяться.

[--=Neo=--]

(((:
*.mbd, ??? ((%

а воопсче это Trojan.Win32.Xoror.a (:
запусти каспера, он его должен лечить

вылечиться-то они вылечатся, а вот как дешифруют все ?

Добавлено через 2 минуты

1. Нахрен ставить программы с транзита, если они есть в ДИСТРАХ? ....... вообще не понимаю ....

Оффтопик

а лучше с оф сайта

[nons]

а вопсче как я понял алгоритм шифрования там не оч сложный)
как правило подобные трояны хранят ключ в папке виндовс
и еще оч интересно посмотреть файлы c:\CRIPTs_files.txt
и с приставкой "_CRYPT_"

[--=Neo=--]

вот экземпляр...изучайте

[Воланд]

В автозагрузке зло отключаешь, потом удаляешь. Если зло не находит поисковиком, попробуй поискать в безопаске.

[*Demchik*]

пришел добрый дядя ПАРТИЗАН, чето поделал... посмотрим, что из этого выйдет

Добавлено через 21 минуту
фиг с два я больше на самбу залезу!!!!!

[--=Neo=--]

по заявкам с оф сайта лаб касперского: каспер, обновленный после 30,08,06 находит этот злобный вирус и лечит поврежденные файлы (в данном случае дешифрует (прям так и написано )).

Оффтопик

Теперь наверно с самбы никто качать ниче не будет

[*Demchik*]

по заявкам с оф сайта лаб касперского: каспер, обновленный не позже 30,08,06 находит этот злобный вирус и лечит поврежденные файлы (в данном случае дешифрует (прям так и написано )).

Оффтопик

Теперь наверно с самбы никто качать ниче не будет

мне б еще каспера обновил кто-нить..а то он чето ниче у меня обновлять не хочет

[!KiKi!]

мне б еще каспера обновил кто-нить..а то он чето ниче у меня обновлять не хочет

проще все переустановить...будет как новенький..

[--=Neo=--]

проще все переустановить...будет как новенький..

Оффтопик

но, если у чела есть дистр и знания, как это делать, да и каждый раз реинсталить винду, тоже не дело ;)

Добавлено через 19 минут
Каспер и обновы от 10.09.2006, кому надо качайте: [ каспер 6 ] [ обновы ]

[*Demchik*]

купите мне книжку для чайников..
З.Ы. куда эти обновы запихивать?

Добавлено через 24 минуты
и дайте плиз ключ активации....

[--=Neo=--]

З.Ы. куда эти обновы запихивать?

сюда c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases\
или обновить, где в качестве источника указать архив или содержимое архива (желательно второе)
P.S.: ключ активации в архиве kav.zip прилагается