» Pelingator V1.07

altaionline
я с телефона..никак не могу тебе дать ссыль.дома буду тока завтра.но на вирусинфо она в разделе лечение пк на первой странице.название темы - помогите меня заразил пеленгатор...

leschok

Цитата:

я с телефона..никак не могу тебе дать ссыль.дома буду тока завтра.но на вирусинфо она в разделе лечение пк на первой странице.название темы - помогите меня заразил пеленгатор...

Ок. Буду следить за этой темой.

altaionline
если не трудно стукни в асю 230196314 просьба к тебе будет.если можно..

народ не стисняемся всего за какие то 300 рублев я продам вам декриптор не будьте жмотами

Вот собственно личные данные этого вымогателя

+73493493500 Хомутович Валерий Иннокентьевич
жена маша и ребенок 1 месяц

Добавлено:
напиши хотите верьте хотите нет но ему 35 лет


Хочу отомстить этому гаду, поэтому выкладываю его личные данные.
Мы когда то были друзьями , но этот урод меня кинул-послал троя под видом фотки и над моим компом издевался.

утилита дешифровки от "Доктор Веб"
ftp://ftp.drweb.com/pub/drweb/tools/te34decrypt.exe


Цитата:

Если Вам не удалось расшифровать некоторые файлы, просим присылать на адрес vms@drweb.com файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов.

Vigorous
Блин вообще ничего такого про что Вы написали не происходит(((((((ни расшифровались фотки и вообще ничего,а прога искала только на диске с.И фала такого нет в корне диска с.........


Добавлено:
это наверно из-за того что я снёс систему((((((((((Может мне по новой этот файл запустить?который с пеленгатором!!!

leschok
на http://virusinfo.info/ помогли?
файл crypted.txt остался?

Как использовать утилиту

Цитата:

Запустите расшифровку файлов на всем диске C:. Для этого запустите программу, со следующими параметрами командной строки:

te34decrypt.exe [путь]
например:
te34decrypt.exe c:\

Файлы на диск С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.

Добавлено:

Цитата:

И фала такого нет в корне диска с

а на других дисках?

Vigorous
Нет у меня на диске С заражённых файлов!!!Я когда подхватил эту заразу - испугался и снёс с дуру систему....все заражённые файлы остались тока на диске D!!!Файла crypted.txt у меня и не появлялось(((

У меня все расшифровалось. Вот моя переписка с поддержкой Доктора Веба:

Подхватил вирус, вирус переименовывает файлы с расширением doc, txt, jpg, zip в vscrypt и зашифровывает их, потом просит денег за расшифровку. На диске С создает папку vsworkdir. Содержимое папки пересылаю вам, так-же пересылаю шифрованный файл и исходник. Очень нужна программа для дешифровки файлов - очень много он всего попортил!!!

Здравствуйте!
Мы разработали для Вас версию утилиты расшифровки файлов. скачайте ее тут: http://people.drweb.com/people/ast/private/te34decrypt.exe

как запустить:

1. запустить коммандную строку и набрать там: [путь к программе]\te34decrypt.exe

если просто запустить без параметров то будет произведена попытка расшифровать все файлы на диске С:

если необходимо расшифровать конкретный файл, вы можете указать его в параметрах программы, например:

te34decrypt.exe mdaemon_ru.pdf.vscrypt - расшифрует файл mdaemon_ru.pdf.vscrypt и сохранить его рядом с файлом под именем mdaemon_ru.pdf


Попробуй еще этот ftp://ftp.drweb.com/pub/drweb/tools/te37decrypt.exe

leschok

так:
te34decrypt.exe d:\
пробовал?

Vigorousнет!Щас попробую

Dobrii

Цитата:

ftp://ftp.drweb.com/pub/drweb/tools/te37decrypt.exe

во, новую выложили, только что не было...

leschok
качай и так:
te37decrypt.exe d:\

вот что получаеться

Добавлено:
то же самое(((

Добавлено:
может мне попробовать ещё раз заразить диск этой дрянью?

leschok
если файл на диске D, то в коммандной строке:
d:\te34decrypt.exe d:\
или
d:\te37decrypt.exe d:\


Добавлено:

Цитата:

может мне попробовать ещё раз заразить диск этой дрянью?

вот это не нужно...

Открываеться и тут же закрываеться(((((И ничего не происходит(((

Добавлено:
даже файла этого текстового не появляеться......

он так d:\te34decrypt.exe d:\ действительно не пашет, попробуй для начала скопировать его в корень диска С, тудаже бросить зашифрованный файл и запусти дешифратор, диск с он сканит, тока в фоне.
Если хочешь видить что происходит, запусти сначала cmd, потом из командной строки запускай дешифратор.

Dobrii
Сделал как ты сказал......Файл он расшифровал,но вот открывать не хочет(((((((И опять этот текстовый документ не появился(((

а версию te37decrypt.exe пробовал?

да.обе версии попробовал

leschok

Цитата:

Файл он расшифровал,но вот открывать не хочет

что открываться не хочет?
если расшифрованный, значит не расшифровался

Цитата:

И опять этот текстовый документ не появился

его вирус делает (результат шифрования)

Добавлено:
выложи пару зашифрованных файлов.

я скопировал фото в корень диска С,туда же воткнул оба дешифратора.Сначала один запустил - результат появился один файлзаражённый,а др - целый.Пробовал его открыть (целый - расшифрованный) не выходит.скрин выложил выше.Потом удалил оба - шифрованный и расшифрованный.взял другой с диска D.Тоже фото.Такая же бадяга!
Файл текстовый который появляеться при дешефровке - как сказано в инструкции - у меня не появился.!Вот!!!

Цитата:

Файл текстовый который появляеться при дешефровке - как сказано в инструкции - у меня не появился.!Вот!!!

в какой инструкции, что-то этого не припомню

файл crypted.txt делает вирус.

Vigorous
как просил..пару файлов......
http://narod.ru/disk/9362688000/readme.txt.vscrypt.html
http://narod.ru/disk/9362720000/Windows_XP_Lite_SP3_Game_Ed_0.jpg.vscrypt.html

Добавлено:
Vigorous

Цитата:

Цитата:Если Вам не удалось расшифровать некоторые файлы, просим присылать на адрес vms@drweb.com файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов

leschok
твои файлы te37decrypt.exe прекрасно расшифровал:

readme.txt
Цитата:

USBreanimator v2.0


Эта сборка предназначенна для работы с USB накопителем 2ГБ и более.

Инструкция по установке:

1. Отформатируйте USB накопитель программой Hpusbfw.exe в файловую систему NTFS.
Программа Hpusbfw.exe такде сделает флешку загрузочной.
Наибольшая скорость установки ОС с флешки будет если она отформатирована программой Hpusbfw.exe в файловую систему NTFS.

Windows_XP_Lite_SP3_Game_Ed_0.jpg


ps. учись пользоваться коммандной сторокой...

leschok, у меня спокойно дешифрировал. Достаточно было лишь запустить te37decrypt.exe.
readme.txt.vscrypt был на рабочем столе, дешифратор в папках спрятан.

Vigorous
ну не получаеться....могу скрин выложин командной строки.....Может дашь мне команду какую надо запускать чтоб он диск д просканил...

Диск D он не просканит, у меня по крайне мере не вышло, я сливал все в отдельную папку на C, сканил, потом возвращал обратно. А te37 прекрасно дешифрует.

Это что придёться объединять диск д и с???блин...Ясно.щас что нить придумаю....ВСЕМ СПАСИБО БОЛЬШОЕ!!!!!!

Добавлено:
Всё ПОЛУЧИЛОСЬ!!!!Ещё раз ВСЕМ БОЛЬШОЕ СПАСИБО КТО ПОМОГАЛ!!!!

Всем добрый день. Прошу помощи в борьбе видимо с обновленной версией троянской программой "trojan encoder 38"?. К сожалению все дешифраторы которые доступны не смогли расшифровать файлы, хотя если у кого то получится то буду признателен.

Добавлено:
есть кстати ссылка на последние версии дешифраторов если необходимо:
http://www.us.drweb.com/pub/drweb/tools/