нужна срочная помощь

http://vazonez.com/page/encoder

я хз, но мне кажется, что все бесполезно.

Значок с расширением .lnk - это скорей всего обычный ярлык =)

Дальше, нам надо найти этот самый вирус. Он хоть деньги-то просит? Проявляет себя как-нибудь?

Если сидит в автозагрузке, идете сюда http://www.anvir.net/downloads/anvirrus.zip, качаете, запускаете - хотя этот вариант наверное для вас будет не совсем подходящим, т.к. он вас замучает вопросами.

http://www.anvir.net/ss/viewstartup.gif

В общем, смысл в том, чтобы найти это самый вирус. Можете воспользоваться аналогичным софтом по просмотру автозагрузки.

Как его найдете, залейте его на какой-нибудь файлообменник и скиньте сюда - посмотрим.

Если не найдете, то печаль =( Файлы могут быть пошифрованы так, что замучаешься подбирать. Взять хотя бы тот же самый XOR.

Добавлено через 2 минуты
Вероятность успеха стремится к 0. :fuck:

 

И денег не просит и больше никак не проявляет себя. Вероятно он самоликвидировался. Если сегодня принесут эти папки, попробую на выносном винчестере их запустить в безопасном режиме и просканировать своими двумя антивирусами. Может что-нибудь покажет

 

попробуйте использовать рег файлы,которые дам.это-восстановление ассоциаций папок и директорий и ярлыков.вам надо просто запустить двойным кликом на зараженной машине и согласиться и перезагрузиться.если это не поможет,попробуем другое.

 

Попробовал. Не получилось. Правда я все делал на своей машине. Всю ночь гонял выносной винчестер. Посмотри что получилось.
Только KIS нашел. И образец зашифрованных файлов

 

И еще. Вот что KIS поставил на карантин. Может это то что надо?



Посмотреть вложение key.txt

 

В данное время наблюдается эпидемия lockdir.
Признаки заражения:
1. Личные файлы пользователя зашифрованы Наличие файла system.db и скрытого каталога Thumbs.ms
2. Требования выплатить сумму за расшифровку файлов
3. Личные файлы пользователя зашифрованы

В большинстве случаев, расшифровать данные в разумные сроки не предоставляется возможным.
Однако, мы рекомендуем вам создать тему в разделе ************************ Вирусная лаборатория попытается получить пароль расшифровки файлов и сообщит его вам.

Вирусной лаборатории удалось узнать несколько кодов расшифровки данных, при обращении пользователей с данной проблемой мы сообщим все возможные коды расшифровки.

При запросе помощи по данному факту вам следует запаковать в архив файл system.db. Его можно найти в каталоге Thumbs.ms, который является скрытым. Если каталог не отображается, то вам следует включить отображение скрытых файлов. Архив должен быть запакован с паролем virus

Я так понял, что все глухо

 

попробуйте код к зашифрованным файлам:FgmwH4hdh+S54hsdf/fhdfbs7

Добавлено через 58 минут
пришлите файл lockdir.exe,посмотрю,что и как...если это он виновник.отправьте в рар архиве и поставьте пароль 123.а также,приложите небольшой зашифрованный файл.
P.S.Папки, зашифрованные некоторыми версиями Lockdir, можно открыть с помощью архиватора 7-zip

 

отправляю без пароля, т.кю они безопасны. Отправляю еще один файлик который просят с другого форума, чтобы попробовать найти пароль. Спасибо, что не бросили. запароленный файл выслать не могу, т.к. все они в папках, котрые запароллены. Отдельно стоящих нет.

 

а lockdir.rar не вставляется

 

выберите папку с наименьшим весом.не меняйте расширения на запароленые файлы!!!!!!!!!!!!!!!!!!!!!!/facepalmпросто,нажмите правый клик и открыть с помощью:...выбор.если не рар,то 7zip!если нет,скачайте и попробуйте.я вас просил прислать файл lockdir.exe,который вы выложили на скринах выше.

 

Вопрос снят. Я сделат так-Скачал лайт диск, с него запустил комп,разархивиловал весь запароленный архив. вторым этапом прогой R-Studio восстановил почти все файлы. Из 800 000 файлов не восстановились около 100. Всем большое спасибо за все.

 

Хороший, однако, результат, надеюсь эти 100 файлов не содержали что-то важное.
Удачи, обращайтесь