Поиск

Подхватил заразу, которая зашифровала файлы. У всех файлов к расширению добавилось AES256. Зашифрованные данные были скопированы и компьютер зачищен. Помогите пожалйста с расшифровкой. Могу предоставить данные с текстового файла обращения злоумышленника. HashKey: 98dcffec976b095da7845239917d9c96 ID: 13698

Здравствуйте! Ситуация аналогична этой, то есть один в один: https://forum.kasperskyclub.ru/index.php?showtopic=48910 Так как система была переустановлена, а зашифрованные файлы перенесены на внешний HDD, то есть ли смысл запускать утилиты и выкладывать логи? Человеку в указанной выше теме помогли, но ссылка на дешифратор уже не актуальна. Можно ли получить данный дешифратор? Благодарю!

Здравствуйте, очень благодарен, что такие форумы существуют. Ближе к делу. Вирус на ПК уже где-то около года, дело в том, что когда он только на пк появился, ещё не было решений на форумах, как мне сообщили. И вот он у меня в руках. Есть файл "ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ" Содержание Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------------- Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://2hscl4fwxetqdiml.onion/?id=f84cbfea&HashID=46dea803a494a1518e9ac00499ebe800' в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- ID: f84cbfea HashID: 46dea803a494a1518e9ac00499ebe800 -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard Cureit вирусов не выявил. Вывод сборщика логов прикрепляю. Заранее спасибо, доброго дня! CollectionLog-2017.02.13-02.22.zip CollectionLog-2017.03.06-00.42.zip

В каждой папке у меня документ под именем "ОТКРОЙ МЕНЯ" Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------------- Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=feaf06fd&HashID=78913dd1eb6276eed415d1037905f48f'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- ID: feaf06fd HashID: 78913dd1eb6276eed415d1037905f48f -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard РЕБЯТА ПОМОГИТЕ ПОЖАЛУЙСТА КТО СТАЛКИВАЛСЯ И КАК ЛЕЧИЛ, ВСЕ ФОТО ЗАШИФРОВАНЫ ТАМ 2 СЕМЕЙНЫХ АЛЬБОМА ЗАРАНЕЕ СПАСИБО

Файлы были заражены трояном, после форматирования и переустановки винды на вспомогательных винчестерах остались файлы с добавочными расширениями DSCN2466.JPG.f99f0205 Документ Microsoft Word.doc.f99f0205 и так далее. КАК можно расшифровать файлы? Зараннее спосибо за ответ! Сообщение от модератора Mark D. Pearlstone Внимательно читайте правила раздела! Евгений Касперский не оказывает техническую поддержку и не помогает вылечиться от вирусов.

На компьютере стали зашифрованы фото и документы. Появился в каждой директории файл -ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt- со следующим содержанием: -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------------- Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=&HashID=f5dcd0e611364e'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- ID: HashID: f5709b9e611364e -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard ------------------------------------------------------------------------------------------------------------------------------------------------------------ Подскажите, что можно предпринять? Совсем не хочется терять данные. Логи сделал по информации http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] CollectionLog_2016.01.11_20.31.zip

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. Было - DSC_0013.JPG, Стало - DSC_0013.JPG.fe709d98 CollectionLog-2016.01.10-22.46.zip

Здравствуйте, у меня проблема с зашифрованными файлами! Документы и фото превратились в "зелёные замки". В папках файл Redme с следующим содержанием: Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке http://lmlxhqpsvdylun4v.onionв 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- Login: fd0669c7 Password: 26f1f2919004d6bdd53d450b77675ae8 Внимание: выкладывать 'Password' в публичный доступ ЗАПРЕЩЕНО. Проблема еще в том что пришлось переустановить систему. Подскажите, что делать?

Здравствуйте! Я скачал из интернета файл, после чего мой компьютер заразился рекламой и все музыкальные, видео файлы, фотографии и документы на компьютере стали в виде зеленых замков. В каждой папке появился текстовый документ с предложением перевести деньги за расшифровку файлов. Естественно я не стал переводить деньги ибо мошенникам доверять нельзя. Помогите пожалуйста! Сообщение от модератора Mark D. Pearlstone Перемещено из темы

Несколько дней назад появилась такая проблема все фото, видео, doc файлы стали недоступны и зашифрованы зеленым замком. Почитав предыдущие темы собрал отчет. AdwCleanerC1.txt avz_sysinfo.htm avz_sysinfo.xml Check_Browsers_LNK.log HiJackThis.log info (2).txt info.txt log.txt

Здравствуйте. У знакомого зашифровались файлы (преимущественно из всего обнаруженного заболели jpg, их и хочется спасти). Формат стал .fc41d472 , например IMG_1796.JPG.fc41d472 При прохождении по .onion-ссылке на переговорную с шифровщиком выдает следующее: UPD: Обновили список ключей, добавлены ключи для "valeriy645" и "Alex Max" http://forum.kaspersky.com/index.php?showtopic=342249 http://forum.kasperskyclub.ru/index.php?showtopic=48724 Данные по шифровке, которые были приложены в файле ПРОЧТИ МЕНЯ от злоумышленников: ID: fc209f07 HashID: 1b357a584bf01e9a813f27016eb0e8a5 Примеры зашифрованных файлов прикладываю: http://rghost.ru/7vkrbWLGQ Система 64-битная, поэтому прикладываю архивы: логи 2 пункта сканирования AVZ4, лог hijackthis и файл ключей, который приложили злоумышленники. Прошу оказать посильную помощь в расшифровании. Огромное спасибо! Прикрепленные файлы FRST64.rar CollectionLog-2016.02.04-20.14.zip key.rar

Здравствуйте! Я скачал из интернета файл, после чего мой компьютер заразился рекламой и все музыкальные, видео файлы, фотографии и документы на компьютере стали в виде зеленых замков. В каждой папке появился текстовый документ с предложением перевести деньги за расшифровку файлов. Естественно я не стал переводить деньги ибо мошенникам доверять нельзя. Я сделал откат win7 после чего скачал антивирус касперского и удалил все вирусы. Файлы также остались зашифрованными, но уже не в виде зеленых замков, а просто стали белыми значками. Расширение файлов ".f88bc7a7". Какое было расширение файлов до отката win7 я не помню. Далее я выполнил действия указанные по этой ссылке https://forum.kasperskyclub.ru/index.php?showtopic=48822(кроме последнего пункта). Пожалуйста посоветуйте кто может помочь в расшифровке файлов? Там все мои фотографии с армии и студенческих лет. --------------------------------------------------------------------------------------------- [KLAN-3649611791] Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. quarantine.zip Этот файл повреждён. --------------------------------------------------------------------------------------------- CollectionLog-2016.01.19-00.59.zip ClearLNK-24.01.2016_02-36.log AdwCleanerS1.txt

Здравствуйте. У знакомого зашифровались файлы (преимущественно из всего обнаруженного заболели jpg, их и хочется спасти). Формат стал .fc41d472 , например IMG_1796.JPG.fc41d472 При прохождении по .onion-ссылке на переговорную с шифровщиком выдает следующее: UPD: Обновили список ключей, добавлены ключи для "valeriy645" и "Alex Max" http://forum.kaspersky.com/index.php?showtopic=342249 http://forum.kasperskyclub.ru/index.php?showtopic=48724 Данные по шифровке, которые были приложены в файле ПРОЧТИ МЕНЯ от злоумышленников: ID: fc41d472 HashID: 52c952546bd5e46af8cdc00c97c3207d Примеры зашифрованных файлов прикладываю: http://rghost.ru/6M48dprKb http://rghost.ru/6PWbLtfGM Система 64-битная, поэтому прикладываю архивы: логи 2 пункта сканирования AVZ4, лог hijackthis и файл ключей, который приложили злоумышленники. Прошу оказать посильную помощь в расшифровании. Огромное спасибо! avz_log2.rar hijackthis.rar key.rar

У мене ось така проблема , допоможіть будь ласка, всі файли ворд є, але не відкриваються, і в кожній папці ось такий блокнот : "Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. -------------------------------------------------------------- Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://2hscl4fwxetqdiml.onion/?id=f9cd4aee&HashID=2fc3ed8828f7741046b140eb31573582'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте -------------------------------------------------------------- ID: f9cd4aee HashID: 2fc3ed8828f7741046b140eb31573582 -------------------------------------------------------------- 1) Внимание, 'переустановка/откат' windows не поможет восстановить файлы но может окончательно их повредить и тогда даже мы не сможем их восстановить. 2) Антивирусы nod32, drweb, kaspersky и т.д вам не помогут расшифровать файлы, даже если вы купите у них лицензию на 10 лет, они вам все равно не восстановят файлы. 3) Для шифрования файлов используется AES который был создан в 1998г, за 17 лет никто на планете земля не смог взломать алгоритм шифрования, даже АНБ. 4) Ключ других пользователей вам не подойдет, так как у каждого пользователя уникальный ключ, поэтому не ждите что кто-то оплатит и выложит ключ для расшифровки файлов. -------------------------------------------------------------- Коротко о шифрование 'AES256' на примере 'Winrar', каждый файл помешается в архив 'Winrar', на архив 'Winrar' ставится пароль из 256 символов: 1) Открыть архив можно только введя пароль 2) Удалив 'Winrar' файл остается в архиве и открыть его нельзя. 3) Даже если перенести архив на другой windows, он все еще будет требовать пароль для открытия. 4) Если вы 'переустановите/откатите' windows, архив 'Winrar' останется архивом и для его открытия все еще потребуется 'Winrar' и пароль из 256 символов. -------------------------------------------------------------- Вы можете ждать пока кто-то через лет 60 взломает алгоритм шифрования AES256 и через 60 лет восстановить файлы или же оплатить ключ и восстановить файлы за пару часов, выбор за вами! https://ru.wikipedia.org/wiki/Advanced_Encryption_Standard" Как мне забрать этот вирус? Это очень важные файлы.Я попыталась открыть через ворд, значки изменились но все равно не открывает и на рабочем столе показывает зеленые колодки. (1 фото) помогите!!! CollectionLog-2016.01.11-16.03.zip

Здравствуйте! Столкнулся вот с такой проблемой, шифровальщик зашифровал очень много важных для меня файлов, в основном фото и видео... Как только обратил внимание что что-то не так с пк, отыскал много ненужного на пк и удалил, но не уверен что все почистил. Как у многих в каждой папке можно найти файл ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt. А во всех файлах изменился тип файла. P.S. Из-за погодных условий, инета на пострадавшем пк, сейчас нет, потому все будет происходить через пк друга... и переносом файлов с помощью флешки... Вот текстовый документ и пара зашифрованных файлов. CollectionLog-2016.01.20-20.45.zip ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt файлы.rar

Здравствуйте! Прошу помощи. Ни одна утилита с оффициального сайта Касперского не подходит. Зашифровались все важные для меня файлы а именно фото, видео, картинки, музыка и прочее.. В каждой папке можно найти файл ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt. А во всех файлах изменился тип (Файл "FA0294E9") например вот:: Foto(011).jpg.fa0294e9 В итоге при удалении "fa0294e9" ни фото ни видео не открывает мол файл повреждён В многочисленных текстовиках созданных вирусом пишется вот это: Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления. Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл. Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты: 1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en 2) Установите и запустите 'Tor Browser' 3) Перейдите по ссылке 'http://3qo5aqjlesrudfm3.onion/?id=fa0294e9&HashID=c4f2db1a395848b5b505247d2e13336a'в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser') 4) Следуйте инструкциям на сайте ID: fa0294e9 HashID: c4f2db1a395848b5b505247d2e13336 В дополнение к вложениям вот ссылка на облако https://cloud.mail.ru/public/BEFx/D4xhuTGTBв ыложил туда несколько зашифрованных файлов, тхт созданные вирусом. Если что-то ещё надо, только скажите. Очень жду вашей помощи. Заранее огромное спасибо.

ПК, на котором зашифровалась флешка теперь дольше черного экрана не грузится. Но и не страшно, главное на флешке. В действительности там огромное количество данных связанных с работой, работаю педагогом в школе для неполноценных. Резервные копии некоторых данных имеются, но далеко не всех. В архиве два зашифрованных файла doc (для образца) и txt-файл с требованиями от создателей шифровальщика. Прошу помочь насколько это возможно. Спасибо заранее. upd добавил архив с логом, согласно тербованиям Вирус.zip CollectionLog-2016.01.11-20.02.zip

Зашифровались все фотографии и документы.Помогите пожалуйста!. CollectionLog-2016.01.13-21.46.zip ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt

Все документы и главное фотографии - вся жизнь Расширение файлов не надо присылать? Очень прошу о помощи! CollectionLog-2016.01.14-23.13.zip ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt

Зашифровались почти все фотографии и документы. Помогите пожалуйста! ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt CollectionLog-2016.01.13-13.33.zip

Добрый вечер, мои файлы были зашифрованы под "новый год.jpg.f9a6b30f" можно ли их расшифровать? заранее спасибо CollectionLog-2016.01.10-16.24.zip CollectionLog-2016.01.10-16.24.zip

Файлы все превратились в Зелены замок основные замки это диск D не системный. CollectionLog-2016.01.11-21.10.zip

Здравствуйте. У меня такая же история случилась скачал файл из интернета после чего музыка и фото на компьютере превратились в зеленый замок и в каждой папке появился текстовый документ в котором требуют денежные средства за расшифровку файлов. Я сделал откат операционной системы и теперь у все значки зашифрованных файлов стали белого цвета. Подскажите есть возможность расшифровать файлы или нет?

Здравствуйте. У меня таже проблемма. Ноутбук проверил Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt. Вот логи. Помогите пожалуйста. Addition+FRSTCollectionLog-2016.01.13-15.35.zip Addition+FRST.rar

вчера появились зеленые замки на текстовых файлах, фотографиях, фильмах, музыкальных файлах, так же появился блокнот, в котором "ненавязчиво" просят денег, после чего типа снимут код. помогите пожалуйста фотографии жалко детей с младенчества фотографировал CollectionLog-2016.01.12-17.54.zip