Поиск сообщества

Подхватили вирус и всё зашифровано. Есть возможность помочь в этом?

Вчера обратился мой знакомый с бедой - у него на компьютере вирус шифратор все файлы зашифровал с расширением .cbf. Конечно же я вспомнил о сайте и форуме касперского...вот только почитав комментарии понял, не получится тут ему помочь. Версия шифратора email-moshiax@aol.com-ver-8.0.0.0.cbf свежак походу. Само собой вымогают денежку... но человек уже не один кризис в жизни пережил, поэтому платить не собирается. Ни при каких условиях платить не будет - и правильно сделает. Полностью его поддерживаю. Когда начал просматривать по удаленке состоятние компьютера, то удивился обнаружив, что антивируса нет вовсе. Только сканер Мак каффи. Полазил по другим ресурсам типа доктора, есета - и везде один ответ - помощи против этой версии пока нет. Да и походу все индивидуально. Неприятно довольно таки. Сразу рассказал человеку об антивирусе Касперского и его возможности защащать файлы от шифрования, правда настройка потребуется. Но человек не может платить денежку, что меня удивило. Вроде не бедняг. если сравнивать меня и его - то у него побольше статус получится и еще как. А я вот все такие "набрался" храбрости и купил себе КИС2015. Ну так вот, почистили ему комп разными сканерами Malwarebytes' Anti-Malware, Hitman Pro, AdwCleaner - нашли и шифровальщик сам и еще какую то ерунду. Почистили все. Компьютер хоть и без антивируса был довольно значительное время, но не так уж и много зверинца отловилось, Я предпологал, что будет гораздо больше. Не так давно ознакомился о китайском антивирусе с несколькими движками - 360 TS , первое впечатление от его использования приятные. Есть конечно неготивные моменты - типа оптимизации. Но просто не стоит их применять. А антивирус использовать только как антивирус. Не забыв включить в нем дополнительный движок Avira или Bitdefender, а можно оба. Это повысит присканировании найти больше зловредов. Плюсом данного антивируса является его бесплатность. ПОДЧЕРКНУ - его нельзя использовать тем, кто работает с коммерческой или государственной тайной. А вот для простого домашнего пользователя - он будет прекрасной защитой. После установки 360 Total Security просканировали еще раз систему и опять нашли всякий мусор - в удаление отправили. Все таки надеюсь, что человек прислушается к моему мнению и установит KIS2015. А я уж помогу настроить его от шифровальщиков (благо тех поддержка написала прекрасную рекомендацию). Да еще самое смешное, у него есть подарочная неактвированная версия касперского на работе от бывшего зама. Евгения Валентиновича))). К сожалению ноутбук у него не первой свежести - процессор Т2300 если не ошибаюс и оперативки всего 1 гиг. Надеюсь все же, что получится получить дешифратор от злобного шифровальщика moshiax@aol.com-ver-8.0.0.0.cbf Всем удачи и берегите свои файлы.

Компания "МЕТА" являемся пользователями продукта: Kaspersky Small Office Security Desktop International Edition: 14 Desktops; Kaspersky Small Office Security 7.0 File Server Protection : 1 FileServer; Kaspersky Password Manager: 14 Users; Kaspersky Internet Security for Android: 14 Mobile devices На экране Server 2003 (легальная копия) появилось сообщение: All your files have been encrypted! All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail 3441546223@qq.com Write this ID in the title of your message C4A32041 In case of no answer in 24 hours write us to theese e-mails:3441546223@qq.com You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files. И на всех дисках файлы оказались зашифрованы вирусом шифровальщиком. Помогите с расшифровкой, пожалуйста. Лог прилагаю https://cloud.mail.ru/public/2oFq/rHWu4dC1S

Здравствуйте, вирус шифровальщик зашифровал все важные файлы на компьютере (базы SQL и прочие) файлик HOW TO RECOVER ENCRYPTED FILES.txt.cryptopatronum@protonmail.com описание вымогателей зашифровал сам себя прочитать его невозможно во вложении файл автоматического сборщика логов ( + там же от Farbar Recovery Scan Tool 2 лог файла) пример зашифрованного файла в архиве (и оригинальный файл) (чат.png) проверка антивирусной программой (касперского) ничего не нашла (запускал на сервере, файлы на котором зашифровались, он находится в удаленном доступе) CollectionLog-2020.01.27-10.56.zip

Добрый день, поймал шифровальщик veracrypt@foxmail.com. Видимо пролез по rdp через пользователя без прав. В какойто момент увидел у юзера левый процесс "veracrypt@foxmail.com.exe", вроде вовремя выключил, но зашифровал добротную кучу файлов.

Здравствуйте! Помогите расшифровать файлы с расширением .bora от вируса-шифровальщика (Ransomware). Нигде в сети по такому расширению информации нет. Обычные дешифраторы не помогают. Windows 7 не был настроен на регулярное архивирование, поэтому прежних копий файлов не сохранилось. Пробовал Recuva STOPDecrypter Hetman_partition_recovery RS_file_repair и другие - ничего не помогает. Я в отчаянии. Сообщение от модератора thyrex Перенесено из Компьютерной помощи

Доброго времени суток! Словили шифровальщик, Касперский говорит, что: Trojan.Win32.Deshacop.fow Есть ли возможность подобрать дешифратор? В прикрепленном архиве: Сам шифровальщик, пароль на архив virus Файл с требованиями в нем же и сгенерированный ID, пароль на архив virus Зашифрованный файл с оригиналом Отчеты FRST Заранее благодарен!

Всем доброго времени суток! Не успел я расшифровать файлы от вируса zeman@tutanota.de (естественно, с помощью специалистов этого форума), как тут же не успел защитить их от нового шифровальщика (кто-то открыл какое-то письмо). Второй email в сообщении: symbyosis@protonmail.com. Проверил KVRT - чисто. Запустил FRST и Autologger - собрал нужные логи. Также в корне расшаренной папки на другом компьютере среди зашифрованных файлов нашел файл формата .key, которого раньше не было. Правда, ни в какой кодировке он у меня не принял читабельный вид. Кроме этого, в приложенном архиве зашифрованный файл и readme.txt с PID. Прошу помощи с расшифровкой. 406.rar

Доброго дня, Коллеги сегодня один из моих пользователей открыл архив из почты и зашифровал прилично файлов вложение в прицепе, вирус точно там если есть возможность помочь с дешифратором, большая просьба b.r. vto

Добрый день. Утром обнаружили на сервере все зашифрованные файлы. Шифрование произошло ночью. Результат проверки утилитами Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! - 0 вирусов Приложил отчет, образец зашифрованного файла и сообщение в текстовом файле, которое находится на рабочем столе и в каждом каталоге дисков. Спасибо CollectionLog-2018.08.30-11.22.zip HOW TO RECOVER ENCRYPTED FILES.TXT wincmd.ini.BD.zip

Доброго дня! Я сделал все как по ссылке: http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Коротко о проблеме: Письмом пришел вирус, который зашифровал все файлы с расширением .*locked(.pdf, .docx, .xlsx, .rar, .zip итд) На компе стоит Dr.web SS 11.0 - лицензионная корпоративная версия, обращение в тех поддержку Dr.web результатов не дало, цитирую их: "Расшифровка невозможна из-за криптостойкого алгоритма шифрования. В будущем расшифровка маловероятна, однако, если она появится - мы вам сообщим..." в общем парни Данилова расписались в бессилии перед продуктом, который создавали какие-то дилетанты/обманщики/мошенники Перерыл весь интернет и ничего не нашел Надежда только на Вас! P.S: "Вирус заразил нас 13 сентября 2016 года и по сей день(20.09.16) решение не найдено, файлы для нас очень важны, дошло вплоть до того, что наши юристы готовят судебный иск в адрес ДрВеба..." CollectionLog-2016.09.19-12.59.zip

Здравствуйте! На почту пришло письмо от Ростелекома, как потом оказалось - это вирус-шифровальщик. После открытия письма на экране ноутбука появились большие красные буквы: "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы..." В интернете нашли советы по удалению - удалили само расширение зашифрованных файлов, но все осталось как и прежде. Запускали утилиту Касперского для расшифровки, но что-то не получилось. Что делать?

Здравствуйте! Вирус зашивровал файлы! Есть ключ, но не знаю как расшифровать их. Помогите с решением проблемы!Файлы.zip

Здравствуйте! Прошу помощи. Одна надежда на вас; ни одна утилита с оффициального сайта Касперского не подходит.. Зашифровались все важные для меня файлы на диске С, там очень важная информация doc, для работы необходимая На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается) А все файлы зашифровались в белиберду с расширением.xtbl, например вот: P4KZRt7EoBBd3CY3I-2LQVM2OL+-M2MAoNoNujqrXEY=.97C2755E910EF2E38D31.xtbl В многочисленных текстовиках созданных вирусом пишется вот это: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 97C2755E910EF2E38D31|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: 97C2755E910EF2E38D31|0 to e-mail address decode010@gmail.com или decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. В дополнение к вложениям вот ссылка на файлообменник https://yadi.sk/d/IhQEAOdqjHHBM ; выложил тудазашифрованный файл, тхт созданный вирусом Очень жду вашей помощи. Заранее огромное спасибо. CollectionLog-2015.09.24-01.32.zip

Добрый день! буду благодарна если окажете мне помощь в разшифровке моих файлов, они зашифровались вирусом в таком расширении - email-iizomer@aol.com.ver-CL 1.2.0.0.id-FOQRVXXYZBBCEFGGIJKKLNOOPQSTTUWXXYZA-18.01.2016 6@23@553579132.randomname-TABDEFGIIJKMMNOQRRSTVVWXYZABCD.EFG.cbf следуя инструкциям, которые я на форуме читала - я создала архив, может он ВАМ будет полезен для обработки информации, то я его прикреплю. Спасибо, надеюсь на Вашу помощь. KL_syscure.zip

Коллега поймал шифровальщик. Помогите разобраться. Лог прилогаю. Спасибо. CollectionLog-2016.04.19-14.18.zip

Здравствуйте! Помогите пожалуйста. все документы на диске Д защифровались с расширением green. стоит eset smart security 4. Он среагировал, удалил какой-то вирус. главное на рабочем столе все документы в норме. FRST.txt Addition.txt CollectionLog-2015.08.24-13.05.zip

Здравствуйте. Оригинальным не буду. Имею домашний сервер(файловый) для хранения различного рода контента и информации, чтоб под руками не путалось и перед глазами не маячило на рабочей машине. Помимо этого, сервер ещё и скачивает/раздаёт торренты, серфит рекламные сайты(чтоб что-то капало.). Как и положено серверу - у него нет ни клавы, ни мыши, ни монитора - чисто коробка с дисками внутри, но чтобы что-то на нём делать, использую RDP, это бывает редко, но всё же. Сегодня утром проходя мимо системника обнаружил нездоровую активность дисков и подключился посмотреть, что же там твоирться... На рабочем столе обнаружил двадцать файлов рэдми в текствовом исполнении и надпись на фоне рабочего стола, что мои файлы зашифрованы. Текст в рэдми такой же, как и у "коллег по несчастью": Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: E38E006E98C52063443B|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: E38E006E98C52063443B|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. В директориях обнаружил файлы примерно такого XXr1WFlEnJIX4d7teGNWlxkn5aCZuTw21GtbExCnan8=.xtbl характера. Прогнал ремувал тулз, расшифровщиками, кюрейтом и всем подобным - результат отрицательный, кроме того ремувал нашёл два заражённых файла в док энд сеттингс/все юзеры/апп дата/.... где-то там и грохнул их. rectordecryptor находит зашифрованные, но расшифровать не может. По оценкам зараза успела загадить около 70-ти процентов файлов на всех дисках, а это солидное количество файов и объем данных - вроде как не детские шутки, тем более, что там есть очень нужные документы для работы, нужно сдавать отчёты в налоговую, а они зашифрованы. Вот такое вот веселье. P.S. С такой заразой уже приходилось встречатся лет десять - двенадцать назад. Спасла антивируска Касперского(отправил зашифрованный файл, обновил базы и прогнал всю систему). Работала зараза аналогично этой, за небольшим исключением - переименовывала файлы в вид "зашифрованный файл №_" и рядом создавала текстовый с таким же именем, содержание было примерно "этот файл зашифрованный и MD5 хэш". Или что-то типа того. CollectionLog-2015.06.04-10.45.zip

Добрый день! Прошу помощи в лечении (дешифрации) файлов от вируса шифровальщика. Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 6A748682D3920B87DFA5|0 на электронный адрес post8881@gmail.com или post24932@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. CollectionLog-2015.07.21-13.34.zip

Компьютер был заражен вирусом шифровальщиком, зараженные (зашифрованные) файлы имеют расширение "XTBL" (.xtbl)., ранее были .doc,Прошу помощи в расшифровки данных файлов. CollectionLog-2015.02.28-00.42.zip