появилса вирус
зашифровал все абсолютно файлы мп3, видео, фотографии добавив в конце формат AES256
на пк стоит XP SP3 c антивирусом Avast Free

подскажите что можно сделать

это не вирус, а винда сама, ничего не сделать, если все файлы стоят в папке. которая при формате диска будут удалены. если файлы не на диске с виндой то просто перекопируй на флешку. винт и переутанови винду с последующими прогами лоя фото. аудио и видео нужными и оно должно распознать снова.
Но могу и ошибаться, было такое.

> Avast Free

сам анти вирус пустой звук, главное обновление баз данных. в сутки прогерами создаётся ну так на вскиду тысячи вирусов, а антивирусных баз на нит сотни, вот и сам решай, твой антивирус найдёт только тот вирус который есть в его базе.

> подскажите что можно сделать

научится пользоваться гуглом, проявить настойчивость, терпение и изучить данный вопрос, форумов куча...

Шифровальщик и почта вымогателя какая?

)))
учишь вас.. учишь.. одни двойки...

невидимка

если ві внимательно погуглите,как ві мне посоветовали, то увидите,что все описано для пользоватилей касперского а не аваста!!!!!!

Power Boy

спс,проблема в том что инфі на пол тера, а внешний диск только на 200 гб

Дэмиен

а какой антивирус тогда посоветуєте????

Скажи спасибо хад явному Авасту!!))



А потом купи нод, каспер ! (1600р) и забудь что такое вирусняк

L and M

файл с названием ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ біл удален сестрой, чтобі никто не увидел(((

> DUMKO1991[10] (03.10.14 20:51)
> L and M
>
> файл с названием ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ біл удален сестрой,
> чтобі никто не увидел(((


Тебе надо восстановить этот файл с вирусом, найти один файл шифрованный и оригинал этого файла без шифровки. Дешифратором можно найти ключ к нему и раскодировать все файлы.

DUMKO1991[10] (03.10.14 20:51)

Зайди на сайт Касперского начни качать от туда антивир,



Или вырубаешь комп из Сити за провод, а потом через откат до ближайшего рабочего сохранения

> Murtirr[10] (03.10.14 20:54)
> DUMKO1991[10] (03.10.14 20:51)
>
> Зайди на сайт Касперского начни качать от туда антивир,
>
>
>
> Или вырубаешь комп из Сити за провод, а потом через откат
> до ближайшего рабочего сохранения


И что даст откат системы? Он не восстановит файл, которые хранятся. Откат системы восстанавливает систему (с) Кэп.

L and M[8] (03.10.14 20:56)
Окат системы на неделю сохраняет файлы те которые были на момент сохранения;) (ваш кеп)

ТАРАНТИНО[10] (03.10.14 20:59)
Умники епт , ну клацайте дальше клавиши.

Удалено Паладином

> Murtirr[10] (03.10.14 21:01)
> L and M[8] (03.10.14 20:56)
> Окат системы на неделю сохраняет файлы те которые были на
> момент сохранения;) (ваш кеп)


Восстановление системы

Вы когда-нибудь хотели повернуть время вспять после серьезного сбоя? С помощью Windows это возможно сделать.

Иногда из-за установки программы или драйвера Windows может начать работать медленно или непредсказуемо. Функция восстановления системы позволяет восстановить системные файлы и программы компьютера до того состояния, при котором работа выполнялась правильно, и избежать длительного устранения неисправностей. Она не окажет влияния на ваши документы, изображения и другие данные.

(с) Мелкомягкие

П.С. Что делать автору я уже сказал, гугл в помощь. Там уже нашел решение проблемы. Надо - в приват.

Inomaratadeath

так если вы один умный---подскажите решение пожалуста

точки отката нету, так как ета функция была отключина

> Murtirr[10] (03.10.14 21:01)
> L and M[8] (03.10.14 20:56)
> Окат системы на неделю сохраняет файлы те которые были на
> момент сохранения;) (ваш кеп)


Ты перепутал восстановление системы с образом диска (например, через Acronis).

А фиг его знает может и перепутал что ))

лучшее предостережение (на будущее, разумеется) не посещать незнакомые сайты. все просто.

> DUMKO1991

"поздно пить боржоми, когда печень сгнила..."

и, как подсказывают выше -- надо знать, что именно за вирус. Обычно их по почте злоумышленника определяют. Далее вбиваешь в гугл/яндекс/рамблер эту почту и читаешь.. Если твой вирус из семейства конца августа -- то на состояние первой половины сентября дешифраторов для них ещё не было, так как каждая модификация шифровальщиков всё изощрённее.

Превентивные меры, как ни странно, бэкапы, бэкапы и ещё раз бэкапы, причём на съёмные винты, флешки, облачные сервисы. Если ты не счастливый обладатель платной/крякнутой и правильно настроенной утилиты https://www.google.com/search?q=freeze+machine&oq=freeze+machine&sourceid=chrome&es_sm=122&ie=UTF-8&gws_rd=ssl#q=Shadow%20Defender или её аналога то выход только платить уродам-вирусописателям, но и то нет гарантии, что тебе пришлют дешифратор.

Под некоторые ранние версии шифровальщиков действительно найдены дешифраторы. Их обсуждают обычно на форумах касперского, доктора веба, битдефендера и на вирус.инфо.

Любые переустановки системы и откаты системы -- это припарки мёртвому, разве что акронисом ежедневно делались образы системы и важных файлов, и образы с расширением *.tib вирус не затронул.