Перейти к содержимому


Фотография
- - - - -

Прошу помощи с расшифровкой файлов pilotpilot088@gmail.com

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 4

#1 OFF   Алексей_Костюков

Алексей_Костюков

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 16 Июнь 2019 - 13:15

Bашu файлы былu зашифровaны.
Чmoбы расшuфрoвaть uх, Baм неoбxодимo oтnрaвuть кoд:
2027AFD1772E55E7A44B|807|8|10
на элekтронный aдpес pilotpilot088@gmail.com .
Далee вы пoлyчume всe нeобxoдuмые инcтpyкцuи.
Поnытku pасшuфpоваmь caмоcтoятельнo не nриведуm нu к чемy, кpоме бeзвозвpатнoй поmepu uнфopмацuu.
Eсли вы вcё жe хoтuте nоnыmаmься, то пpeдвaриmельнo cделайте peзервныe kопuи фaйлов, иначе в слyчае
иx uзмeнeния раcшuфрoвkа сmанеm невoзмoжной ни npu kakих условиях.
Ecлu вы нe nолучuлu оmвeта nо вышеykaзaнномy aдресу в течeниe 48 часoв (и mолькo в эmoм слyчае!),
вoсnользyйmеcь фоpмoй обpатнoй связи. Эmо можно cделаmь двyмя cnоcобами:
1) Cкачaйme и усmaновиme Tor Browser no ccылке: https://www.torproje...ad-easy.html.en
B aдрeсной строke Tor Browser-a введите адрес:
u нажмume Enter. 3агрyзuтcя стpaница c фopмoй oбpатнoй связи.
2) В любoм бpаузeре nеpeйдиme nо одномy uз aдреcoв:
 
 
Прилагаю логи от AVZ, Farbar Recovery Scan Tool, AutoLogger

Прикрепленные файлы


  • 0

#2 ON   akoK

akoK

    Ёж птица гордая.

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPip
  • Cообщений: 1 956

Отправлено 16 Июнь 2019 - 14:27

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Файлы зашифрованы - Troldesh / Shade. С расшифровкой помочь не сможем.


Сообщение отредактировал akoK: 16 Июнь 2019 - 14:28

  • 0

Microsoft MVP 2012, 2013, 2014, 2015 Consumer Security
Windows Insider MVP 2016-2019


#3 OFF   Алексей_Костюков

Алексей_Костюков

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 16 Июнь 2019 - 15:30

Спасибо сейчас сделаю


А помощь не сможете оказать??? только формат???


А кто если не Вы??


Вот файлы

Прикрепленные файлы


  • 0

#4 ON   akoK

akoK

    Ёж птица гордая.

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPip
  • Cообщений: 1 956

Отправлено 16 Июнь 2019 - 20:58

А кто если не Вы??

Алгоритмы шифрования не позволяют подобрать расшифровку в разумное время.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CreateRestorePoint:
    MSCONFIG\startupreg: Windows Session Manager => "C:\Documents and Settings\All Users\Application Data\services\csrss.exe"
    MSCONFIG\startupreg: hh.exe => "C:\Documents and Settings\All Users\Application Data\Resources\svchost.exe"
    MSCONFIG\startupreg: CSRSS => "C:\Documents and Settings\All Users\Application Data\Drivers\csrss.exe"
    MSCONFIG\startupreg: Client Server Runtime Subsystem => "C:\Documents and Settings\All Users\Application Data\Windows\csrss.exe"
    MSCONFIG\startupreg: Command Line Support => cmd.exe /C C:\DOCUME~1\ALLUSE~1\APPLIC~1\SysWOW64\FdowWA.cmd 
    C:\Documents and Settings\All Users\Application Data\services\csrss.exe
    C:\Documents and Settings\All Users\Application Data\Resources\svchost.exe
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
 
Подробнее читайте в этом руководстве.

Рассмотрите возможность обновления системы до актуальных версий ОС
  • 0

Microsoft MVP 2012, 2013, 2014, 2015 Consumer Security
Windows Insider MVP 2016-2019


#5 OFF   Алексей_Костюков

Алексей_Костюков

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 17 Июнь 2019 - 17:10

Спасибо!!!!! Конечно сделаю.Простите что не сразу, отправили в командировку.. сижу через team veawer ..буду завтра... простите


  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных