Перейти к содержимому


Фотография
- - - - -

Odveta

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1 OFF   AlexZaits

AlexZaits

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 11 Октябрь 2019 - 17:03

Добрый день, сервер словил шифровальщика, в каждой папке присутствует txt файл с текстом:

 

All Your Files Has Been Locked
They Cant Get Restore or Decrypted Without Decryption Key + Tool
You Have 2days to Decide to Pay 
after 2 Days Decryption Price will Be Double
And after 1 week it will be triple Try to Contact late and You will know
You Can Send some Files that not Contains Valuable Data To make Sure That Your Files Can be Back with our Tool
The Payment Should Be with Cryptocurrencies Like Bitcoin(BTC) Send Email to Know the Price And Do an Agreement
 
Our Email: fixallfiles@tuta.io
 
 
Your Id: 
 
You Can Learn How to Buy Bitcoin From This links Below
 
 
 
 
Сами файлы имеют теперь имя : notification.pdf.Email=[fixallfiles@tuta.io]ID=[YE1GTCOVQZNRXDW]
расширение .odveta

  • 0

#2 OFF   mike 1

mike 1

    Мурзик

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 13 476

Отправлено 11 Октябрь 2019 - 17:22

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • 0

#3 OFF   AlexZaits

AlexZaits

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 11 Октябрь 2019 - 17:40

Добрый день, сервер словил шифровальщика, в каждой папке присутствует txt файл с текстом:

 

All Your Files Has Been Locked
They Cant Get Restore or Decrypted Without Decryption Key + Tool
You Have 2days to Decide to Pay 
after 2 Days Decryption Price will Be Double
And after 1 week it will be triple Try to Contact late and You will know
You Can Send some Files that not Contains Valuable Data To make Sure That Your Files Can be Back with our Tool
The Payment Should Be with Cryptocurrencies Like Bitcoin(BTC) Send Email to Know the Price And Do an Agreement
 
Our Email: fixallfiles@tuta.io
 
 
Your Id: 
 
You Can Learn How to Buy Bitcoin From This links Below
 
 
 
 
Сами файлы имеют теперь имя : notification.pdf.Email=[fixallfiles@tuta.io]ID=[YE1GTCOVQZNRXDW]
расширение .odveta

Прикрепленные файлы


  • 0

#4 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 10 939

Отправлено 15 Октябрь 2019 - 12:58

Здравствуйте!

Расшифровки нашими силами не будет, к сожалению.

Смените пароли на RDP.

"Пофиксите" в HijackThis:
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - Startup other users: C:\Users\petrov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - Startup other users: C:\Users\rzaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - User Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
  • 0
Изображение




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных