Поиск

Доброго времени суток! После вчерашнего скачивания игры из интернета (да, грешен...) на диске Е часть файлов (текстовые, фото, видео и т.д.) перестали открываться, у них сменилось расширение на .tmp. Буквально несколько файлов путем принудительной смены расширения удалось исправить, еще часть осталась. Проверял Kaspersky Virus Removal Tool и Dr.Web CureIt!, не помогло. Помогите, пожалуйста, разобраться. Файл протоколов (логов) прилагаю. CollectionLog-2018.06.04-19.48.zip

После заражения компьютера на рабочем столе появилась картинка с надписью "Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы" а так же появился текстовый файл с текстом readme: Все файлы изменили свое название в набор символов с расширением xtbl CollectionLog-2018.11.14-22.27.zip

Добрый день. После включения компьютера было обнаружено, что все файлы зашифрованы (pdf,doc,xls, jpg, lnk, rar и т.п.). Расширение у файлов имеет вид: Имя_файла.расширение.lock. В каждой папке лежит файл doc.html - сообщение вымогателя на украинском языке. Есть ли шансы расшифровать документы? Прикрепляю во вложении логи, пару зашифрованных файлов и письмо вымогателя. CollectionLog-2018.03.24-12.13.zip files.rar письмо вымогателя.rar

Здравствуйте. На сетевых папках с открытым полным доступом обнаружились зашифрованные файлы вида price.xls.id-B8E48228.[bitcoin1@foxmail.com].harma. Зараженный компьютер пока обнаружить не удалось (в сети порядка 50 пк). Шифрование происходит постепенно и нерегулярно - в одной папке могут зашифроваться все файлы, в другой - один-два. Пример зашифрованного файла прилагаю. Очень надеюсь на Вашу помощь. price.xls.id-B8E48228.bitcoin1@foxmail.com.zip

Здравствуйте. Зашифровались вчера все файлы с расширением .btc# Из-за чего зашифровались не известно. Во вложении письма зашифрованные файлы. Архив "virus.7z" - пароль: virus Архив "зашифрованные файлы.7z" - пароль: 12345 Как расшифровать файлы btc#.TXT зашифрованные файлы.7z virus.7z Addition.txt FRST.txt

Есть сервер с KSC 11 и группа компьютеров с установленными агентами и KES11, нужно чтобы съемные устройства из списка доверенных устройств шифровались, сейчас есть группа управляемые устройства и в ней группа шифрование, и там один тестовый клиент. К группе шифрование применена политика в которой настроено шифрование всего съемного диска и два доверенных устройства. При подключении к клиенту любого из этих устройств ничего не происходит. В справке написано что должно быть уведомление о том что будет применено шифрование но этого уведомления нет. Так же в политике настроен запрет ко всем съемным устройствам кроме доверенных, эта часть работает, к другим флешкам кроме доверенно не пускает. Подскажите пожалуйста в какую сторону копать?

Добрый день. Сегодня обнаружил сообщение на компьютере (прикрепленный файл "сообщение.jpg") и практически все файлы оказались зашифрованы, расширение файла "id-EE90677C.[sindragosa@bigmir.net].arena", на рабочем столе появился текстовый файл (FILES ENCRYPTED.txt). Содержимое файла: all your data has been locked us You want to return? write email sindragosa@bigmir.net Шифрование произошло в промежутке времени с 10.09 23:50 по 11.09 01:00. Была выполнена проверка Virus Removal Tool (результат в файле "проверка.jpg"), обнаруженные угрозы устранены (удалено). Далее по инструкции использовали сборщик логов (файл прикреплен). Среди файлов есть очень важные архивы и базы данных. Посоветуйте как действовать в данной ситуации. Спасибо CollectionLog-2017.09.11-11.48.zip

Здравствуйте. У меня произошла такая проблема. Вчера, 12.05.2017, примерно в седьмом часу вечера файлы на рабочем столе самопроизвольно передвинулись со своего обычного места. Ни один файл не открывался. На всех типах файлов стоит разрешение ".WNCRY". Я попробовала самостоятельно изменить разрешение, но у меня ничего не вышло. На данный момент, проблема не разрешена. Подскажите, пожалуйста, что мне нужно сделать для устранения данной проблемы. Заранее благодарна. log.txt report1.log report2.log Отчёт.zip

Добрый день. Вчера по эл.почте пришло письмо с архивом: Документы для оплаты август 2016 crazyferma <vst35met@mail.ru> Кому: fotocd вчера, 2:34 [удалено] Я открыл данное вложение и .... спустя некоторое время обнаружил, что файлы форматов doc, pdf, xls на компьютере не открываются, а в браузере появилась страница с названием SPORA RANSOMWARE. Все документы данных форматов оказались закодированы и мне предлагается восстановить данные файлы, как я полагаю за деньги. Скрин данной страницы в броузере с сообщением прикладываю. Помогите расшифровать данные на компьютере - систему на диске С я восстановил из образа - думал, что причина в глюках, но и моя манипуляция не помогла. --- оказалось , что испорчены файлы форматов doc, pdf, xls на всех жестких дисках (в корне у всех появился файл: RU693-3EKKE-HTXGH-XTGHE-TXOGT-HEAAF-TORER.html Если необходимо, могу приложить документы форматов doc, pdf, xls закодированные вирусом и нормальные версии этих же документов (они были в архиве и не пострадали от вируса) .

Поймал вирус шифровальщик,прошу помощи в его устранении и расшифровки данных. Логи и зашифрованный текстовый документ с файлами и хранилища касперского прилагаются. CollectionLog-2017.03.10-10.22.zip Вирусняки.rar

Добрый день! Вчера на наш сервер попал вирус, который все файлы кроме виндоуса зашифровал. В Название всех файлов в конце добавилось FIX. и в каждой папке появился файл HTML с требованием выкупа для расшифровки. Двух дневные поиски на просторах интернета не дали ничего((( Использовали все дешифраторы от касперского, ни один сайт с определением шифрования не помог.. Помогите кто сможет расшифровать, у нас на сервере вся база данных людей с их деньгами за 2 года там(( Скриншот и файл зашифрованный прилагаю ниже README.txt

Добрый день, На ПК были зашифрованы файлы, имеют окончание .vault. Логи автоматического сборщика во вложении, прошу оказать содействие по дешифровке. CollectionLog-2016.11.14-11.23.7z

Каким Менеджером паролей (МП) Вы пользуетесь? Доверяете ли им? Как часто меняете и забываете свои пароли )?

ПК, на котором зашифровалась флешка теперь дольше черного экрана не грузится. Но и не страшно, главное на флешке. В действительности там огромное количество данных связанных с работой, работаю педагогом в школе для неполноценных. Резервные копии некоторых данных имеются, но далеко не всех. В архиве два зашифрованных файла doc (для образца) и txt-файл с требованиями от создателей шифровальщика. Прошу помочь насколько это возможно. Спасибо заранее. upd добавил архив с логом, согласно тербованиям Вирус.zip CollectionLog-2016.01.11-20.02.zip

Добрый день. Файлы (1С и ОФИСа) были зашифрованы в тип: "better_call_saul". При попытке открыть файл выдается следующее сообщение: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 97931A83B3838ADD880D|0 на электронный адрес Rufinian.Valichitskiy@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адресом. Его можно узнать двумя способами: 1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en В адресной строке Tor Browser-а введите адрес: http://cryptorzimsbfbkx.onion/ и нажмите Enter. Загрузится страница с резервными email-адресами. 2) В любом браузере перейдите по одному из адресов: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ All the important files on your computer were encrypted. To decrypt the files you should send the following code: 97931A83B3838ADD880D|0 to e-mail address Rufinian.Valichitskiy@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the reserve email. You can get it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptorzimsbfbkx.onion/ Press Enter and then the page with reserve emails will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptorzimsbfbkx.onion.to/ http://cryptorzimsbfbkx.onion.cab/ Пожалуйста, подскажите как решить данную проблему. Заранее спасибо. .

Вирус зашифровал данные на сервере. Теперь в качестве картинки рабочего стола выдается сообщение (прикреплен скриншот). Зашифрованы как документы, например, Счет на оплату № 48 от 31 марта 2016 г.pdf.id-6049793669834578-bitcoinrush@aol.com. Баз данных 1с выдает сообщение, "файл не является файлом базы данных "..../1СV8.1CD@

Здравствуйте! Возникла проблема: у большинства файлов на компьютере (изображения, документы) было изменено расширение на имя_файла.старое расширение.1txt, попытка изменить расширение и открыть файлы не увенчалась успехом. Беглый поиск в интернете позволил сделать вывод, что файлы были зашифрованы. Следуя инструкциям на Вашем сайте установил KVRT, сканирование выявило некоторое количество заражённых файлов, из которых моё внимание привлекли два: Trojan-Dropper.JS.Enigma и Trojan-Downloader.JS.Cryptoload.anz Опрос второго пользователя данного ПК позволил предположить что причиной заражения был файл с Trojan-Dropper.JS.Enigma Пожалуйста подскажите можно ли и как восстановить файлы CollectionLog-2016.10.13-21.58.zip

Добрый день. Поймали вирус (открыли письмо от знакомого нам спорт клуба). Много файлов получило расширение .vault и не открываются. Есть файлы VAULT.KEY и CONFIRMATION.KEY, созданы вирусом. Есть также зашифрованный документ и оригинал (был на флэш-накопителе). Есть ли шанс расшифровать файлы? vault.zip CollectionLog-2016.09.17-19.28.zip

Добрый день! Принесли по работе компьютер со всеми зашифрованными файлами DOC. Был отключен штатный KIS 2016. Отсутствовал исполняемый файл. Дата изменения везде 03.06.16. На рабочем столе черный фон с красной надписью на русском и английском языках: " Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах Readme.txt Которые можно найти на любом из дисков. " Провел проверку с помощью Kaspersky Virus Removal Tool 2015; Прилагаю файл zip-архив с логами, полученными с помощью автоматического сборщика логов, Вопрос - можно ли восстановить зашифрованные файлы? CollectionLog-2016.06.03-14.43.zip

Детская школа искусств. Заведующая по почте получила письмо с названием "Документы РосТелеКома", и открыла вложение. Файлы зашифровались, вызвали меня как специалиста. Утилита CureIT определила - Trojan.Encoder.4531. Возможно ли расшифровать файлы??? CollectionLog-2016.05.14-13.39.zip

Здравствуйте уважаемые консультанты! Наш сотрудник по неопытности открыл письмо с вирусом. В результате работы вируса зашифровались файлы документов на компьютере и на сетевом устройстве (сервере), к которому он был в это время подключен. Имена файлов стали иметь вид: email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-VWWXYZABBBCDEEFFGGHIJJKKLLMNOOOPQQRS-21.09.2015 9@23@348638788.randomname-ADEFHIJJJKLMNNNOPQRRRSTUUVWWXX.ZAA.cbf Вирус изменил картинку рабочего стола с указанием адреса эл. почты (Seven_Legion2@aol.com). Компьютер был отключен от локальной сети, проверен утилитами CureIt и Kaspersky Virus Removal Tool 2015. Найденные вирусы удалены. Автолог выполнялся также на компьютере отключенном от сети, т.к. не было уверенности что утилиты удалили все вирусы. Прикрепляю коллекцию логов и картинку рабочего стола. Помогите разшифровать файлы! Заранее СПАСИБО. Андрей. CollectionLog-2015.09.21-14.58.zip

Такая проблема: на ком попал вирус, зашифровал все важные для меня фотографии(очень много)... Что делать, незнаю..прошу помощи CollectionLog-2015.07.26-12.15.zip

Вирус зашифровал 40 GB фотографий. Не знаю что делать... Вы - единственная надежда. Помогите пожалуйста... CollectionLog-2015.07.26-11.44.zip

Некий файл с расширением .js, полученный по почте, зашифровал текстовые документы word, excel. Внутренний код этого файла: Помогите, расшифровать, пожалуйста!

Здравствуйте. Появилась проблема, вирус зашифровал файлы на компьютере.Всё остальное видно на скриншоте + прикрепляю логи. CollectionLog-2015.04.09-08.14.zip