Поиск сообщества

Компания "МЕТА" являемся пользователями продукта: Kaspersky Small Office Security Desktop International Edition: 14 Desktops; Kaspersky Small Office Security 7.0 File Server Protection : 1 FileServer; Kaspersky Password Manager: 14 Users; Kaspersky Internet Security for Android: 14 Mobile devices На экране Server 2003 (легальная копия) появилось сообщение: All your files have been encrypted! All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail 3441546223@qq.com Write this ID in the title of your message C4A32041 In case of no answer in 24 hours write us to theese e-mails:3441546223@qq.com You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files. И на всех дисках файлы оказались зашифрованы вирусом шифровальщиком. Помогите с расшифровкой, пожалуйста. Лог прилагаю https://cloud.mail.ru/public/2oFq/rHWu4dC1S

Подхватили вирус и всё зашифровано. Есть возможность помочь в этом?

Здравствуйте, вирус шифровальщик зашифровал все важные файлы на компьютере (базы SQL и прочие) файлик HOW TO RECOVER ENCRYPTED FILES.txt.cryptopatronum@protonmail.com описание вымогателей зашифровал сам себя прочитать его невозможно во вложении файл автоматического сборщика логов ( + там же от Farbar Recovery Scan Tool 2 лог файла) пример зашифрованного файла в архиве (и оригинальный файл) (чат.png) проверка антивирусной программой (касперского) ничего не нашла (запускал на сервере, файлы на котором зашифровались, он находится в удаленном доступе) CollectionLog-2020.01.27-10.56.zip

Здравствуйте! Помогите расшифровать файлы с расширением .bora от вируса-шифровальщика (Ransomware). Нигде в сети по такому расширению информации нет. Обычные дешифраторы не помогают. Windows 7 не был настроен на регулярное архивирование, поэтому прежних копий файлов не сохранилось. Пробовал Recuva STOPDecrypter Hetman_partition_recovery RS_file_repair и другие - ничего не помогает. Я в отчаянии. Сообщение от модератора thyrex Перенесено из Компьютерной помощи

Здравствуйте! На почту пришло письмо от Ростелекома, как потом оказалось - это вирус-шифровальщик. После открытия письма на экране ноутбука появились большие красные буквы: "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы..." В интернете нашли советы по удалению - удалили само расширение зашифрованных файлов, но все осталось как и прежде. Запускали утилиту Касперского для расшифровки, но что-то не получилось. Что делать?

Доброго времени суток! Словили шифровальщик, Касперский говорит, что: Trojan.Win32.Deshacop.fow Есть ли возможность подобрать дешифратор? В прикрепленном архиве: Сам шифровальщик, пароль на архив virus Файл с требованиями в нем же и сгенерированный ID, пароль на архив virus Зашифрованный файл с оригиналом Отчеты FRST Заранее благодарен!

Всем доброго времени суток! Не успел я расшифровать файлы от вируса zeman@tutanota.de (естественно, с помощью специалистов этого форума), как тут же не успел защитить их от нового шифровальщика (кто-то открыл какое-то письмо). Второй email в сообщении: symbyosis@protonmail.com. Проверил KVRT - чисто. Запустил FRST и Autologger - собрал нужные логи. Также в корне расшаренной папки на другом компьютере среди зашифрованных файлов нашел файл формата .key, которого раньше не было. Правда, ни в какой кодировке он у меня не принял читабельный вид. Кроме этого, в приложенном архиве зашифрованный файл и readme.txt с PID. Прошу помощи с расшифровкой. 406.rar

Доброго дня, Коллеги сегодня один из моих пользователей открыл архив из почты и зашифровал прилично файлов вложение в прицепе, вирус точно там если есть возможность помочь с дешифратором, большая просьба b.r. vto

Добрый день. Утром обнаружили на сервере все зашифрованные файлы. Шифрование произошло ночью. Результат проверки утилитами Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! - 0 вирусов Приложил отчет, образец зашифрованного файла и сообщение в текстовом файле, которое находится на рабочем столе и в каждом каталоге дисков. Спасибо CollectionLog-2018.08.30-11.22.zip HOW TO RECOVER ENCRYPTED FILES.TXT wincmd.ini.BD.zip

Добрый день, поймал шифровальщик veracrypt@foxmail.com. Видимо пролез по rdp через пользователя без прав. В какойто момент увидел у юзера левый процесс "veracrypt@foxmail.com.exe", вроде вовремя выключил, но зашифровал добротную кучу файлов.

Доброго дня! Я сделал все как по ссылке: http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Коротко о проблеме: Письмом пришел вирус, который зашифровал все файлы с расширением .*locked(.pdf, .docx, .xlsx, .rar, .zip итд) На компе стоит Dr.web SS 11.0 - лицензионная корпоративная версия, обращение в тех поддержку Dr.web результатов не дало, цитирую их: "Расшифровка невозможна из-за криптостойкого алгоритма шифрования. В будущем расшифровка маловероятна, однако, если она появится - мы вам сообщим..." в общем парни Данилова расписались в бессилии перед продуктом, который создавали какие-то дилетанты/обманщики/мошенники Перерыл весь интернет и ничего не нашел Надежда только на Вас! P.S: "Вирус заразил нас 13 сентября 2016 года и по сей день(20.09.16) решение не найдено, файлы для нас очень важны, дошло вплоть до того, что наши юристы готовят судебный иск в адрес ДрВеба..." CollectionLog-2016.09.19-12.59.zip

Добрый день! Прошу помощи в лечении (дешифрации) файлов от вируса шифровальщика. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 6A748682D3920B87DFA5|0 на электронный адрес post8881@gmail.com или post24932@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. CollectionLog-2015.07.21-13.34.zip

Здравствуйте! Прошу помощи. Одна надежда на вас; ни одна утилита с оффициального сайта Касперского не подходит.. Зашифровались все важные для меня файлы на диске С, там очень важная информация doc, для работы необходимая На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается) А все файлы зашифровались в белиберду с расширением.xtbl, например вот: P4KZRt7EoBBd3CY3I-2LQVM2OL+-M2MAoNoNujqrXEY=.97C2755E910EF2E38D31.xtbl В многочисленных текстовиках созданных вирусом пишется вот это: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 97C2755E910EF2E38D31|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 97C2755E910EF2E38D31|0 to e-mail address decode010@gmail.com или decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. В дополнение к вложениям вот ссылка на файлообменник https://yadi.sk/d/IhQEAOdqjHHBM ; выложил тудазашифрованный файл, тхт созданный вирусом Очень жду вашей помощи. Заранее огромное спасибо. CollectionLog-2015.09.24-01.32.zip

Здравствуйте! Вирус зашивровал файлы! Есть ключ, но не знаю как расшифровать их. Помогите с решением проблемы!Файлы.zip

Здравствуйте! Помогите пожалуйста. все документы на диске Д защифровались с расширением green. стоит eset smart security 4. Он среагировал, удалил какой-то вирус. главное на рабочем столе все документы в норме. FRST.txt Addition.txt CollectionLog-2015.08.24-13.05.zip

Добрый день! буду благодарна если окажете мне помощь в разшифровке моих файлов, они зашифровались вирусом в таком расширении - email-iizomer@aol.com.ver-CL 1.2.0.0.id-FOQRVXXYZBBCEFGGIJKKLNOOPQSTTUWXXYZA-18.01.2016 6@23@553579132.randomname-TABDEFGIIJKMMNOQRRSTVVWXYZABCD.EFG.cbf следуя инструкциям, которые я на форуме читала - я создала архив, может он ВАМ будет полезен для обработки информации, то я его прикреплю. Спасибо, надеюсь на Вашу помощь. KL_syscure.zip

Коллега поймал шифровальщик. Помогите разобраться. Лог прилогаю. Спасибо. CollectionLog-2016.04.19-14.18.zip

Компьютер был заражен вирусом шифровальщиком, зараженные (зашифрованные) файлы имеют расширение "XTBL" (.xtbl)., ранее были .doc,Прошу помощи в расшифровки данных файлов. CollectionLog-2015.02.28-00.42.zip

Здравствуйте. Оригинальным не буду. Имею домашний сервер(файловый) для хранения различного рода контента и информации, чтоб под руками не путалось и перед глазами не маячило на рабочей машине. Помимо этого, сервер ещё и скачивает/раздаёт торренты, серфит рекламные сайты(чтоб что-то капало.). Как и положено серверу - у него нет ни клавы, ни мыши, ни монитора - чисто коробка с дисками внутри, но чтобы что-то на нём делать, использую RDP, это бывает редко, но всё же. Сегодня утром проходя мимо системника обнаружил нездоровую активность дисков и подключился посмотреть, что же там твоирться... На рабочем столе обнаружил двадцать файлов рэдми в текствовом исполнении и надпись на фоне рабочего стола, что мои файлы зашифрованы. Текст в рэдми такой же, как и у "коллег по несчастью": Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: E38E006E98C52063443B|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: E38E006E98C52063443B|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. В директориях обнаружил файлы примерно такого XXr1WFlEnJIX4d7teGNWlxkn5aCZuTw21GtbExCnan8=.xtbl характера. Прогнал ремувал тулз, расшифровщиками, кюрейтом и всем подобным - результат отрицательный, кроме того ремувал нашёл два заражённых файла в док энд сеттингс/все юзеры/апп дата/.... где-то там и грохнул их. rectordecryptor находит зашифрованные, но расшифровать не может. По оценкам зараза успела загадить около 70-ти процентов файлов на всех дисках, а это солидное количество файов и объем данных - вроде как не детские шутки, тем более, что там есть очень нужные документы для работы, нужно сдавать отчёты в налоговую, а они зашифрованы. Вот такое вот веселье. P.S. С такой заразой уже приходилось встречатся лет десять - двенадцать назад. Спасла антивируска Касперского(отправил зашифрованный файл, обновил базы и прогнал всю систему). Работала зараза аналогично этой, за небольшим исключением - переименовывала файлы в вид "зашифрованный файл №_" и рядом создавала текстовый с таким же именем, содержание было примерно "этот файл зашифрованный и MD5 хэш". Или что-то типа того. CollectionLog-2015.06.04-10.45.zip