Лечение CryptoLocker 2.0

Для пользователей, пострадавших от данной модификации вирусной программы. Будьте внимательны и прочтите эту статью полностью. Это может Вам помочь. Во всяком случае хуже точно не сделает, и возможно удастся разблокировать Ваши данные после заразы «Криптолокер 2.0».

Во-первых, к сожалению, вынуждены предупредить, что данное руководство имеет смысл только для зарегистрированных владельцев продуктов компании Dr.Web. При этом не имеет значения каким из антивирусов этой компании Вы воспользовались. Толи — это будет вариант антивируса по подписке, толи любое «коробочное» решение.

Во-вторых, следуйте четко только инструкции и не поддавайтесь на советы доброжелателей. Это вряд ли улучшит положение дел.

Что Вам НЕЛЬЗЯ делать:

• Пытаться лечить, удалять найденные, как вручную, так и в автоматическом режиме любой антивирусной программой вирусы. Можно лишь воспользоваться карантином, куда переместить всё найденное, затем задать вопрос специалисту или не пытаться предпринимать никаких самостоятельных действий и просто сообщить название вирусов, которые были обнаружены;
• Не надо переустанавливать операционную систему;
• Пытаться менять у зашифрованных файлов расширение;
• Производить очищение истории браузеров и папки для временных файлов;
• Самостоятельно использовать без предварительной консультации с вирусными аналитиками лаборатории Dr. Web дешифраторы, представленные в "Аптечке сисадмина" Dr. Web;
• И тем более применять дешифраторы, которые рекомендуют в других темах или форумах с аналогичной по симптомам проблемой.

А вот теперь, что НУЖНО сделать:

• Отправить в вирусную лабораторию компании Dr. Web несколько примеров Ваших зашифрованных файлов и, если случайно сохранились, то и их не зашифрованную копию в раздел «Запрос на лечение». Дожидаться ответа на указанную Вами электронную почту о вирусного аналитика компании и далее четко следовать только его указаниям ведя с ним общение в виде переписки по почте. Для общения на форуме следует указывать номер тикета - это номер созданного Вами запроса, содержит строчку вида [drweb.com #3219200];
• Если общаетесь на форуме, то собрать и выложить в созданной теме все логи от утилит, указанных в Правилах форума компании Dr. Web.