Поиск

Сегодня утром увидел, что в облачном накопителе все файлы стали отображаться с расширением *.crypt и имеют подобный вид: 9905_01873.jpg.[iyieg9eB@secmail.pro].CRYPT Причём и картинки и видео и воровские документы. Есть ли какое-либо лечение? Можно ли вернуть файлы обратно?

Вночь были зашифрованы все фалы кроме виндовы, из текущих дешифраторов нчего не помогло зашифрованный файл ostatki_all.txt.zip файл лога frs FRST.zip текстовый файл с инструкцией как получить дешифратор от вымагателей how_to_back_files.zip Необходжимые действия по удалению вируса выполнил также. При анализе зашифрованных файлов обнаружен что они не полностью зашифрованны, частично в них есть та инфа которая была до шифрования.

Сегодня около 10-00 комп бухгалтера был зашифрован, утилиты не помогли. Прошу помощи.. CollectionLog-2017.12.06-12.53.zip KVRT.zip

Доброго здоровья, сегодня вчера с района привезли системник со словами все пропало, вернее словили шифровальщика. Часть документов зашифровано, а часть нет. Двумя утилитами прогнал, нашел 7 вирусов, про бывал утилитой от Касперского восстановить при выборе зашифрованного и нет файла,, программа выдавала ошибку что разный объем файлов. Прошу помощи. CollectionLog-2017.05.04-14.11.zip report1.log

Здравствуйте, вирус зашифровал файлы (doc, txt, jpg, zip, psd...), изменилась только дата создания файлов намеков и записок вымогатели не оставили. Немогу даже определить что за шифровщик, вероятно заразился от стороннего ПО Прикладываю логи и шифрованный вариант с оригиналом CollectionLog-2017.05.06-21.43.zip CRYPT.ZIP

Добрый день. недавно поймал на работе шифровальщик. Операционную систему уже переустановил, но сейчас все файлы на ПК имеют расширение .crypt. Помогите пожалуйста с расшифровкой если это конечно возможно. Спасибо! Лог программы AutoLogger - CollectionLog-2017.10.12-12.32.zip Несколько зашифрованных файлов - зашифрованные файлы.zip информация которую оставили разработчики шифровальщика: информация::

Менеджер по почте получил письмо с ссылкой - итог печален - все документы почтовая база и т.д зашифрованы с расширением .crypt - зарегистрировался здесь - все сделал по инструкции которая здесь размещена - создал отчет логов - в приложении - хорошо бы победить нечисть.

Добрый день ! На компьютере стоял NOD32. После получения заражённого письма файлы были зашифрованы шифровальщиком (базы, docx и xlsx файлы, картинки). Проверка DrWeb CureIT проведена (найдены и вылечены troyan.encoder). Логи прилагаю. Компьютер будет переведён на антивирусную защиту Касперского. С уважением, Андрей. Прилагаю в архиве два зашифрованных файла и файл how_to_back_files. С уважением, Андрей CollectionLog-2017.08.13-14.17.zip зашифрованные.zip

Добрый день. К сожалению, без настроенной категории «Защищаемые типы файлов» KES10sp1mr3 не спас. Пользователь запустил вчера файл Copy 10082017.scr, пришедший по почте, пока еще базами не детектился вирус. И с утра получил зашифрованные файлы. Каспер поймал вчера сразу: троянская программа Trojan.BAT.Delsha.d C:\Users\<user>\AppData\Local\Temp\__t3657.tmp.bat троянская программа Trojan.BAT.Delsha.d C:\Users\<user>\AppData\Local\Temp\__t30D4.tmp.bat Сегодня с лечением активного заражения: Trojan-Ransom.Win32.Blocker.kfgf C:\Users\<user>\AppData\Local\Temp\Rar$DIa0.476\Copy 10082017.scr троянская программа Trojan.BAT.Delsha.d C:\Users\<user>\AppData\Local\Temp\__t7508.tmp.bat троянская программа Trojan.BAT.Delsha.d C:\Users\\<user>\AppData\Local\Temp\__t5CA2.tmp.bat Но шифрования не избежали, все происходило под бдительным контролем активности программ)) Программа\Название: Shelveset Untyped Программа\Путь: c:\users\public\ Программа\ID процесса: 2080 Результат\Описание: Разрешено Результат\Тип: Доступ к файлам Результат\Название: My documents2 Результат\Степень угрозы: Низкая Результат\Точность: Точно Действие: Удаление Объект: C:\USERS\<user>\DOCUMENTS\KASP10_BEST_PRACTICESRU.PDF Тип события: Сработало правило Контроля активности программ Программа\Название: Shelveset Untyped Программа\Путь: c:\users\public\ Программа\ID процесса: 2080 Результат\Описание: Разрешено Результат\Тип: Доступ к файлам Результат\Название: My documents2 Результат\Степень угрозы: Низкая Результат\Точность: Точно Действие: Создание Объект: C:\USERS\<user>\DOCUMENTS\KASP10_BEST_PRACTICESRU.PDF.CRYPT Если будет необходимость, то Copy 10082017.scr скорее всего остался в резервном хранилище. Расширения файлов .crypt. Имеется html страничка how_to_back_files.html В нем Your personal ID. Имеется оригинальный до шифрования файлик и соответствующий ему после работы шифровальщика. В планах обращение в CompanyAccount Касперского. Правда, скорее для порядка, чем для результата. Просканировано KES со свежими базами и Dr.Web CureIt. Прикладываю Логи AutoLogger.exe и how_to_back_files.html logs.zip

Здравствуйте! Помогите пожалуйста с возникшей проблемой. ПК подцепил вирус-шифровальщик. Зашифровал файлы и преобразовал их расширение в ".crypt". Никакие утилиты по расшифровке не работают, так как файлы (зашифрованный и не зашифрованный) отличаются в размере... ПК был очищен от вируса: в ручную почистили реестр, удалили файлы во временных папках пользователей + прошлись утилитами Касперского и Др Веба. Прикладываю архив, в нем логи и 2 файла (зашифрованный и не зашифрованный). Заранее, спасибо! CollectionLog+files.7z

Прошу помощи. Все файлы зашифрованы. Имеют расширение .crypt так же появились файлы how_to_back_files.html в которых есть адрес Decoder_master@aol.com CollectionLog-2017.08.03-11.03.zip

Здравствуйте! Помогите пожалуйста расшифровать файлы! не могу вспомнить от кого поймала на предыдущей недели такой файл. Скорее всего была зип папка от сбербанка, решила что нужный файл. т.к. ждала от них договор. в итоге почта не открывается, всё зашифровано. На работе убьют в прямом смысле, когда узнают(((( все договора, таблицы. всё зашифровал вот такие новые файлы нашла в системе. Аутлук весь съел. не дает открыть WebInstall.log.crypt tmuninst.ini.crypt RannohDecryptor.1.9.6.1_13.02.2017_14.29.26_log.txt попробовала этой программой RannohDecryptor . Указывает разные размеры файлов. Но это точно такой же файл. только оригинальный ((( в офисе резервного копирования не ведется ((((( Doc1.docx

Здравствуйте. Поймал Crypto locker. Теперь все файлы с расширением: полное имя файла.crypt Пробовал использовать утилиты предлагаемые на сайте. Не помогло. Перепробовал все. Результат либо пишет что утилита не подходит для данной проблемы а RakhiniDecryptor не видит поражённые файлы. И как результат не может продолжить сканирование. Можно ли решить эту проблему? и что мне надо для этого? CollectionLog-2016.06.01-15.43.zip

Вчера подцепил этот вирус где и как не знаю, но подозреваю мастера по настройки интернета, после скачивания обновления для модема которые он сделал прошло 1.5 часа и компьютер был заражен. Поменялась заставка рабочего стола и все файлы doc jpeg avi на компе стали с расширением crypt. Я windows востоновил у меня был образ диска C: (сделанный прогой acronis) думал поможет а нет, вируса теперь нет а все файлы на диске D: зашифрованы (RSA-4096). Я хотел узнать можно их расшифровать или нет? У меня остались копии зашифрованных файлов но не всех. !Recovery_094AC91C374C.html !Recovery_094AC91C374C.txt

Здравствуйте, уважаемые пользователи и гости форума! Случилось так, что мне необходима Ваша помощь. Вчера, по до сих пор непонятной мне причине, все мои файлы превратились в закриптованные <name>.jpg.crypt и у меня вымогали 1.2 миллиона биткойнов. Волосы медленно седели, пока я в надежде перекапывал интернет..долго перекапывал и в итоге в каком-то блоге нашёл Rannoh Decrypter от Kaspersky. Нашёл (на каком-то форуме, т.к. мои фильмы и фотки Rannoh воспринимать не стал) и файл на 300мб, который удачно начал мне все декриптить.. с удалением криптованых файлов (не в ручную же их потом удалять, правда?). В итоге, проснувшись с утра, я получил, как мне показалось сначала, свои старые файлы, но не тут то было - ни одна картинка, песня, видео и <ваш вариант> не открываются! Пожалуйста, выручите! Ах да, троян я тоже удалил, помог Kaspersky Virus Removal Tool. В приложении файлы от злоумышленика, которые он накидал мне по всем папкам, а также тхт от Farbar Recovery Scan Tool. Надеюсь это не Game Over. Desktop.rar