Dirty Decrypt Exe Problems

Si eu am aceeasi problema, am luat legatura cu Echipa de Suport BitDefender, am facut o sesizare la ei prin Ticket ID:201307051006749, si acum astept un raspuns.

Mi-au cerut cateva fisiere criptate dar si daca se putea aceleasi fisiere curate, necriptate, ceea ce am si facut.

Sa speram ca se va rezolva pana la urma.

Bun venit pe forum!

Pentru a putea investiga in situatia raportata vom avea nevoie de mai multe informatii din computer:

. Un raport BDSYS;

[cum se GENEREAZA UN RAPORT BDSYS]

. Salveaza utilitarul BDSYS intr-o locatie la alegere:

http://www.bitdefender.com/files/Knowledge.../BDSysLog_i.exe

. Inchideti toate aplicatiile active si incearca sa deschizi un .pdf pentru a reproduce eroarea

. Acum ruleaza "BDSysLog_i.exe" cu click dreapta, select "Run as administrator"(doar pe Windows Vista, Windows 7 si Windows 8).

. Click pe butonul "Create log" pentru a incepe generarea raportului;

Nota: Daca primesti o alerta in timpul rularii de la firewall, va trebui sa selectezi Allow/Permite.

. O bara de progres va indica faptul ca utilitarul creeaza raportul;

. La sfarsitul acestui proces va aparea pe ecran un mesaj care sa te anunte ca logul s-a creat pe Desktop sub numele de:"bdsyslog.zip"

Urca acel fisier pe:

http://www.sendspace.com

sau

http://www.mediafire.com

si posteaza apoi link-ul de descarcare.

Vom analiza datele si vom oferi o solutie in cel mai scurt timp posibil.

Multumim.

Buna dimineata,

@ mihaighe

Va multumim frumos pentru detaliile oferite.

Fisierele sunt in analiza, revin in curand cu un raspuns.

@ Radu80

Avem nevoie de un esantion al acestui fisier:

C:\Program Files (x86)\Join Air\sNjnSHhS.exe

Va contactez pe ticketul mentionat mai sus in cateva minute.

Buna seara

M-am pricopsit cu acest virus care a modificat toate pozele si pdf si nu stiu cum sa scap,am instalat Bitdefender Internet Security care rapotreaza ca sistemul este curat dar la lansarea unui pdf apare mesajul:

“This file can be decrypted using the program DirtyDecrypt.exe

Press CTRL+ALT+D to run DirtyDecrypt.exe

If DirtyDecrypt.exe not opened ?heck the paths:

C:\Program Files\Dirty\DirtyDecrypt.exe

C:\Program Files (x86)\Dirty\DirtyDecrypt.exe

C:\Users\Pete\AppData\Roaming\Dirty\DirtyDecrypt.exe

C:\Documents and Settings\Pete\Application Data\Dirty\DirtyDecrypt.exe

C:\Documents and Settings\Pete\Local Settings\Application Data\Dirty\DirtyDecrypt.exe”

Ajutati-ma va rog sa scap de aceasta mare problema deoarece am fisiere office si pdf pentru o angajare( CV carte de munca etc ) si nu le pot folosi.

Va multumesc mult

Buna tuturor,

Tocmai am patit si eu aceeasi problema,criptare totala la fisiere office si poze,nu s-a descoperit nimic pana acum,as plati orcat numai sa decriptez fisierele

stima,

Hello,

M-am lovit si eu de aceeasi problema, insa mai este un topic ceva mai detaliat despre asta:

http://forum.bitdefender.com/index.php?showtopic=46640

Intre timp am descoperit tool-ul asta:

http://www.malwareremovalguides.info/decry...ecrypt-protect/

Voi l-ati incercat cumva si nu a dat nici un rezultat? :-s

Toate cele bune!

Hello,

Intre timp am descoperit tool-ul asta:

http://www.malwareremovalguides.info/decry...ecrypt-protect/

Voi l-ati incercat cumva si nu a dat nici un rezultat? :-s

http://www.bleepingcomputer.com/forums/t/5...uses-efs/page-4

Incerc sa gasesc o solutie pentru problema aceasta. Lucrez alaturi de mai multi spe######ti si sper sa-i dam de cap.

@theotenis, ce ai descoperit e pentru alt virus asemanator

@ mihaighe

Buna dimineata, daca DirtyDecrypt.exe apare in oricare dintre locatiile mentionate de dvs. in prima postare, va rugam sa ne trimiteti esantionul respectiv.

C:\Program Files\Dirty\DirtyDecrypt.exe

C:\Program Files (x86)\Dirty\DirtyDecrypt.exe

C:\Users\Pete\AppData\Roaming\Dirty\DirtyDecrypt.exe

C:\Documents and Settings\Pete\Application Data\Dirty\DirtyDecrypt.exe

C:\Documents and Settings\Pete\Local Settings\Application Data\Dirty\DirtyDecrypt.exe

Pentru aceasta, arhivati executabilul "DirtyDecrypt.exe" cu parola "infected" si incarcati apoi copia arhivei pe orice site de transfer date. Cateva exemple:

http://www.transfer.ro

http://www.mediafire.ro

http://www.sendspace.ro

Postati apoi aici link-ul pentru descarcare.

In caz contrar, daca DirtyDecrypt.exe nu apare in locatiile de mai sus, verificati in panoul Events daca Bitdefender a sters deja aplicatia respectiva si mentionati aici numele detectiei.

De asemenea, vom avea nevoie de cateva fisiere care au fost criptate. Va rog sa folositi metoda de mai sus.

Asteptam raspunsul dumneavoastra.

@ calinneagoie

Va rog sa urmati pasii descrisi mai sus si sa raspundeti aici cu datele necesare.

Multumim!

Hello,

S-a avansat catusi de putin spre o solutie? Din pacate si eu am sters acel executabil de pe disc,

insa ma intrebam daca nu cumva se gaseste deja un sample pe net..

Multumesc!

Buna seara,

Revin in decursul diminetii cu vesti noi.

O seara placuta in continuare.

asteptam un raspuns