Перейти к содержимому


Фотография
- - - - -

Шифровальщик unblocked@email.su

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 11

#1 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 15 Октябрь 2019 - 22:57

недавно заметил что зашифровались все фото на диске.
указали почту unblocked@email.su и unblocked@tuta.io

как-то можно вернуть обратно исходники?


  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 15 Октябрь 2019 - 23:39

Здравствуйте,


«Порядок оформления запроса о помощи».


  • 0

#3 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 16 Октябрь 2019 - 19:27

недавно заметил что зашифровались все фото на диске.
указали почту для разблокировки unblocked@email.su и unblocked@tuta.io

ниже на картинке видно как это выглядит

 

[mod='Mark D. Pearlstone']Темы объединены.[/mod]

Прикрепленные файлы


  • 0

#4 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 17 Октябрь 2019 - 01:43

Вы переустановили ОС, после заражения?

- Скачайте Farbar Recovery Scan Tool  FRST_Icon.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • 0

#5 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 17 Октябрь 2019 - 18:47

 

Вы переустановили ОС, после заражения?

- Скачайте Farbar Recovery Scan Tool  FRST_Icon.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Прикрепленные файлы

  • Прикрепленный файл  Addition.txt   13,73К   скачиваний 0
  • Прикрепленный файл  FRST.txt   27,08К   скачиваний 1

  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 751

Награды

           

Отправлено 17 Октябрь 2019 - 19:35

Не нужно полностью цитировать выдаваемые рекомендации. Для ответов есть область внизу темы.

 


Вы переустановили ОС, после заражения?
Не игнорируйте вопрос.

 

Образцы зашифрованных файлов прикрепите в архиве к следующему сообщению.


  • 1
  • Спасибо x 1
  • Показать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#7 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 17 Октябрь 2019 - 20:43

Да

прикрепляю примеры в архиве

Прикрепленные файлы

  • Прикрепленный файл  1.rar   457,27К   скачиваний 1

Сообщение отредактировал sbaideq: 17 Октябрь 2019 - 20:51

  • 0

#8 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 751

Награды

           

Отправлено 17 Октябрь 2019 - 21:31

Вам поможет https://www.emsisoft...on-tools/xorist

Для подбора ключа используйте присланную Вами пару файлов.

Инструкция на английском https://decrypter.em...owto_xorist.pdf


  • 1
  • Спасибо x 1
  • Показать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#9 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 17 Октябрь 2019 - 21:43

спасибо, попробую!


  • 0

#10 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 18 Октябрь 2019 - 19:25

вот такая ошибка выходит после завершения буртфорса

Прикрепленные файлы

  • Прикрепленный файл  2131.png   23,59К   скачиваний 0

Сообщение отредактировал sbaideq: 18 Октябрь 2019 - 19:26

  • 0

#11 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 751

Награды

           

Отправлено 18 Октябрь 2019 - 19:57

Ну не знаю. У меня все сработало сравнительно быстро.
Поместите ключ https://www.sendspace.com/file/ikpzsw в папку с дешифратором и запустите дешифратор.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#12 OFF   sbaideq

sbaideq

    Новичок

  • Новички
  • Cообщений: 7

Отправлено 18 Октябрь 2019 - 21:10

ооо, пошло!
отпишусь!


спасибо огромное!
здоровья вам и вашим близким!
всех благ!


  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных