Перейти к содержимому


Фотография
- - - - -

Прошу помощи с расшифровкой файлов pilotpilot088@gmail.com

pilotpilot088@gmail.com

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 7

#1 OFF   polysster

polysster

    Новичок

  • Новички
  • Cообщений: 4

Отправлено 23 Август 2019 - 12:37

Добрый день, прошу помощи в удалении трояна свосстановлением зашифрованных файлов.

 

После случайного открытия архива с почты, зашифровались все файлы на компьютере.

 

На каждом разделе жесткого диска, появились файлы README следующего содержания:

 

Вaшu фaйлы были зашифpoваны.

Чmoбы pасшuфрoваmь иx, Bам необxодимо omпpaвиmь кoд:
0C22546B98B1BF6276A2|0
нa элeктpонный адрeс pilotpilot088@gmail.com .
Далeе вы noлучиmе всe нeобходuмыe инcтpyкцuи.
Пonыmкu рacшuфрoваmь самоcmоятeльнo не npuвeдym ни к чемy, kроме безвозвpатнoй пoтеpu инфoрмациu.
Еслu вы всё же хoтиmе поnыmamься, mo npeдваpиmeльнo сделaйтe рeзeрвныe kоnuи фaйлoв, uнaчe в слyчae
их uзменeнuя paсшuфpовка cтaнeт невозможной ни пpи кakux yслoвuях.
Еcлu вы нe noлyчuли oтвеma nо вышеуkазанному адpeсу в mеченue 48 часoв (и mолькo в эmом cлучае!),
вoсnользуйmесь фoрмoй oбраmнoй связи. Эmо можнo cдeлaть двyмя cпосoбамu:
1) Ckaчaйmе и yсmaновиmе Tor Browser по ccылkе: https://www.torproje...ad-easy.html.en
B адpecной cmpoке Tor Browser-a ввeдитe aдрес:
u нaжмитe Enter. 3aгpyзuтcя стpанuца с фoрмoй oбpатнoй связu.
2) B любом бpayзeрe перeйдите пo oднoмy uз адрecoв:

Прикрепленные файлы


Сообщение отредактировал polysster: 23 Август 2019 - 12:41

  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 535

Награды

           

Отправлено 23 Август 2019 - 17:04

Увы, расшифровки нет. Будет только зачистка мусора в системе.

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#3 OFF   polysster

polysster

    Новичок

  • Новички
  • Cообщений: 4

Отправлено 23 Август 2019 - 18:50

сделано

Прикрепленные файлы

  • Прикрепленный файл  arh.rar   22,97К   скачиваний 1

  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 535

Награды

           

Отправлено 23 Август 2019 - 19:10

1. Выделите следующий код:
Start::
CreateRestorePoint:
2019-08-23 10:41 - 2019-08-23 10:41 - 000000000 __SHD C:\Users\Все пользователи\SysWOW64
2019-08-23 10:41 - 2019-08-23 10:41 - 000000000 __SHD C:\ProgramData\SysWOW64
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\services
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\Resources
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\services
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\Resources
2019-08-23 10:39 - 2019-08-23 10:39 - 006220854 _____ C:\Users\polysster\AppData\Roaming\BB127935BB127935.bmp
2019-08-22 15:27 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\Windows
2019-08-22 15:27 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\Windows
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#5 OFF   polysster

polysster

    Новичок

  • Новички
  • Cообщений: 4

Отправлено 23 Август 2019 - 21:22

готово

Прикрепленные файлы

  • Прикрепленный файл  Fixlog.txt   1,85К   скачиваний 1

  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 535

Награды

           

Отправлено 23 Август 2019 - 23:03

Больше помочь нечем
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#7 OFF   polysster

polysster

    Новичок

  • Новички
  • Cообщений: 4

Отправлено 24 Август 2019 - 09:01

Больше помочь нечем

 

Спасибо! Есть надежда на дешифратор в будущем, или не тешить себя!?


  • 0

#8 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 535

Награды

           

Отправлено 24 Август 2019 - 09:49

Маловероятно
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif





Темы с аналогичными тегами: pilotpilot088@gmail.com

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных