Поиск
Показаны результаты для тегов 'pay2key'.
Найдено 27 результатов
-
mimic Вирус шифровальщик зашифровал все файлы на компьютере
Пользователь Оксана опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На электронную почту пришло письмо с вложением в виде счета на оплату задолженности от компании, по виду он был в формате пдф, по факту установилась программа на компьютер. Обнаружить эту программу не удалось, письмо из почты удалили, а на следующий день все файлы оказались зашифрованы. После того, как все файлы уже оказались зашифрованы, был установлен антивирус касперского, компьютер просканировали, вредоносные программы удалены. НО! Исчезла даже возможность перезагрузки компьютера, осталась только кнопка выключить. Addition.txt FRST.txt Новая папка (2).zip -
mimic Шифровальщик с расширением .ywgulm_p2k
Татьяна С опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Так же зашифровались файлы расширением ywgulm_p2k К ноутбуку с вирусом был подключен съемный диск. Вирус удалили, но документы остались зашифрованными. К сожалению, нет доступа к ноутбуку, на котором произошел сбой, а на другом не читается письмо-выкуп. Можно расшифровать документы на съемном диске с другого ноутбука? Прикладываю файл, который похож на вирус. Именно с его распаковки начались проблемы копии платежных документовПАРОЛЬ 123.rar Сообщение от модератора kmscom Тема перенесена из Шифровальщик с расширением .ywgulm_p2k -
mimic Нужна помощь с вирусом-шифровальщиком, который добавил к расширению файлов .ywgulm_p2k
Игорь Мартынов опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, наш бухгалтер подцепила вирус-шифровальщик pay2key, приложение, которое запустилось: kopiya_1C_doc_d5ef6rewg3ergw5g6rge5. В результате все файлы на компьютере получили расширение .ywgulm_p2k. Требование о выкупе прилагаю. Видел на этом форуме примеры заражения этим же вирусов, люди платили выкуп и получали дешифратор, в том числе выкладывали здесь. Можно ли получить данный дешифратор и попробовать расшифровать свои файлы со своим id. HowToRestoreFiles.txt Зашифрованные файлы.rar -
mimic Шифровальщик с расширением .ywgulm_p2k
sevzap опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Операционная система Выпуск Windows 10 Pro Версия 22H2 Сборка ОС 19045.6456 Суть проблемы: Здравствуйте, Столкнулись с шифровальщиком, который зашифровал все файлы кроме системных с расширением .ywgulm_p2k На форуме не увидели статью какую либо по поводу этого шифровальщика, может быть сталкивались и может быть уже существует дешифратор? Файлы примера есть, сделали архивы, если нужно приложить их, возможно один из них шифровальщик, по крайней мере это единственное что было на него похожее. Также со вчерашнего дня периодически сами по себе устанавливались приложения со скриншота 3, даже если их удалять, возможно взаимосвязано. Скриншот 4 предположительный шифровальщик. Пароли от архивов: Файлы_с_компьютера - 2@Sa1241 Зашифрованный_файл__Письмо - sfqweQ возможно_шифровальщик_.ptmp888BC3 - 1!@ASDXzaw Addition.txt FRST.txt Файлы_с_компьютера.7z
-
mimic Шифровальщик qniv_p2k
ki4ibek опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
У начальника зашифровались файлы, откуда подцепил вирус не знает. Читал много тем об этом шифровальщике полугодовалой давности, может появился способ расшифровки? Дополню, нашел в автозагрузке файл "stlnewkrip", которого быть не должно, файл уже был удален. В поиске выдает страничку гитхаба, но с кодом 404. Данный файл был подцеплен с почты, в виде картинки. Если кликнуть на нее, то снова перебрасывает на страницу того же гитхаба Addition.txt Fixlog.txt FRST.txt HowToRestoreFiles.txt -
pay2key Помощь с шифровальщиком .09yum1_p2k
Gighall опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте, у нас файлы зашифрованы в системе, с расширением "*09yum1_p2k", файлы прикрепляем, что требуется сделать в нашем случае? Прочитав форум, попытался вставить скрпит в программу FRST по очистке системы, результата не дало, понимаю что в правилах указано этого лучше не делать. Компьютер не можем ни перезагрузить, ни воспользоваться поиском, при попытке перезагрузки пишет - "Нет доступных вариантов управления электропитанием" . Единственное что при открытии зашифрованных файлов, теперь пишет "Не удаётся найти файл С:\temp\HowToRestoreFiles.txt. Вы хотите создать новый файл с таким именем?" Выкуп никакой не делали, есть ли вероятность вернуть файлы? HowToRestoreFiles.txt4.32 kB · 1 загрузка л6.jpg.zip716.07 kB · 1 загрузка -
pay2key Помощь с шифровальщиком .09yum1_p2k
alex789z опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый вечер! Поймали шифровальщик с окончанием .09yum1_p2k. Заплатили выкуп, прислали дешифратор, запустили он отработал, но случился какой-то сбой и расшифровалась только часть файлов, а именно то что было на флешке, а то что было на диске С так и осталось. Прикладываю сам дешифратор и файлы с диска С. Пожалуйста помогите с данной проблемой. договора 2023г.zip договора с полигоном 2016.zip decryptor.zip -
pay2key Шифровальщик с расширением .ke2kbh3_p2k
Comrade Steel опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На почту поступило письмо, во вложении архив с файлом .bat После запуска документы (docx, xlsx и т.п., при этом, например, .rtf остались не задетыми), а также файлы изображений исчезли/заменены файлами в формате ".ke2kbh3_p2k", которые открываются как текстовый документ с информацией о краже данных и информацией для оплаты. Зашифровано большинство документов на внутреннем жестком диске, а также одна папка на сервере (вероятнее всего та, в которой велась работа). Проведено поверхностное сканирование при помощи KVRT, найден HEUR:Trojan.Multi.Ifeodeb.a - во избежание дальнейшего вмешательства пропущен. Судя по всему - при первом запуске вируса он отключил антивирус, а также закрыл заметную часть запущенных программ. virus.7z Addition.txt FRST.txt пример зашифрованных файлов + текстовка требований.7z -
Сегодня, в процессе работы, появилось такое сообщение на экране ноутбука. Ничего особенного не делал, файлы, которые открывал из электронки, были связаны с работой (PDF файлы). Подтормаживать ноутбук стал еще пару дней назад, мне это показалось странным. Сегодня, перед появлением этого экрана, несколько раз появлялись маленькие окна с сообщениями об ошибках. Помогите, пожалуйста, решить данную проблему, ну или укажите путь, в каком направлении надо действовать.
-
Здравствуйте! Помогите пожалуйста расшифровать файлы, сотрудник поймал вирус на рабочем компьютере, ничего не работает, на пк две винды, приходится заходить с рабочей, интернет отключен, каким то образом вирус снес еще и электронный почтовый ящик, пишет что логина не существует((( Надеюсь на вашу помощь. Спасибо. Virus.rar Virus текст.rar Addition.txt FRST.txt
-
pay2key behavior win32.y30x_p2k
Иван_82 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый вечер случилось после открытия файла с почты все файлы теперь с расширением .y30x_p2k Addition.txt FRST.txt файлы шифр.rar -
pay2key Касперский обнаружил вирус HEUR:Trojan.Script.NetSup.gen, зашифровавший все документы
Елена Окишева опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 11-10-2025 Сообщение от модератора thyrex Перенесено из раздела Компьютерная помощь HowToRestoreFiles.txt -
pay2key Файлы зашифрованы с расширением .ech8e после оригинального
Михаил Опр опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Зашифровались файлы на компьютере и некоторых общих папках в сети. Расширение добавилось после оригинального .ech8e. Можно что-то сделать? Addition.txt FRST.txt Virus.rar -
Добрый день. Помогите решить проблему. Не ожиданно все файлы стали с расширением .gwad1 Записку и пару файлов прикрепляю в архив Downloads.rar Addition.txt FRST.txt HowToRestoreFiles.txt
-
pay2key Вирус шифровальщик GWADE1
Artloky опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Все файлы зашифрованы вирусом с расширением ".GWAD1". Архив с логами и файлами во вложении. Помогите расшифровать пожалуйста first_log+шифрованные файлы.rar -
pay2key Вирус шифровальщик GWADE1
D-Shaq опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! проблему не решили? не поверить таже проблема в этот же день 25.09.25 Сообщение от модератора thyrex Перенесено из темы -
pay2key Вирус шифровальщик GWADE1
EvgenySH опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Все файлы переименовались 25.09.2025 около 18:00. Сразу запустил Dr.Web CureIt!, не помогло. Прошу помочь с восстановлением. Addition.txt Desktop.zip FRST.txt -
Добрый день. Все файлы зашифрованы вирусом с расширением ".GWAD1". Прому помочь очистить систему от шифровальщика. CollectionLog-2025.09.23-23.02.zip Шифрованный файл.rar
-
pay2key Все файлы формата GWADE1
Vfhbyf опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Все файлы на компе после загрузки письма из электронной почты в формате GWADE1 Все ваши файлы украдены! Оригинальные файлы остались у вас, но были зашифрованы. Чтобы восстановить ваши файлы и предотвратить их публикацию в общем доступе, зайдите на сайт: https://client.pay2key.com/?user_id=KhTWs8UimNF2fU8AvYkOSLSY2-WfiVZXo6rujIFzlAA*gwad1 Перед оплатой вы сможете отправить до 3 тестовых файлов для бесплатной расшифровки. После оплаты система автоматически выдаст инструмент для полного восстановления всех ваших файлов. В случае оплаты, наши копии файлов будут удалены без публикации. Если оплата не поступит в течение недели, мы начнем продажу ваших данных в даркнете. -
pay2key Все файлы зашифрованы "GWAD1"
chav7888250 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. После открытия зараженного файла, все файлы на компьютере были зашифрованы. Прошу помочь по возможности вернуть их в исходное состояние. Спасибо (ВИРУС) Buh_1C_doc_17092025_PDF_rar.rar Образцы файлов.rar -
pay2key Все файлы теперь с разрешением .gwad1
Alex724 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. У нас тоже компьютер зашифровало и все файлы теперь с разрешением .gwad1 Судя по ветке шансов нет? Или каждый раз всё по-разному? Сообщение от модератора Mark D. Pearlstone Перемещено из темы. -
pay2key Помощь в расшифровке после действия шифровальщика
VictorM630103 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
HEUR:Trojan-Ransom.Win32.Generic зашифровал файлы в системе. Добавленное расширение .gh8ta. Заражение произошло после открытия вложенного файла в электронном письме. Прилагаю логи, сообщение о выкупе. Файл вируса имеется в архиве (не прикреплен). Есть расшифрованные вымогателем пробные файлы. FRST.txt Файлы и сообщение о выкупе.zip -
Внезапно начал сильно тормозить компьютер и зашифровались все файлы с разрешением: docx, xlsx, pdf (личные данные) и и.т.д. У файлов дописалось расширение vaqz2j После проверки лечащей утилитой обнаружено в автозагрузке BackDoor.AsyncRAT.53 (VncKrip.exe) и PowerShell.Dropper.54 (setup.exe). Возможно ли расшифровать что-либо после вируса? Существуют ли другие способы кроме дешифровки? Может ли кто-нибудь чем-то помочь в этой ситуации? Образцы шифрованных файлов во вложении Спасибо! 3.zip -
pay2key Вымогальщик. Нужна помощь с расшифровкой.
VNDR опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Ребята, здравствуйте. Нужна помощь, бухгалтер скачала файл, после этого весь сервер зашифровался. Как расшифровать? На пк база 1с. Файлы прикладываю. Просим помощи! HowToRestoreFiles.txt Новая папка (4).rar -
Обратился коллега с зашифрованными файлами 9F2B, при открытии файлов через блокнот открывается лист с вымогателем Addition.txt FRST.txt Файлы 9F2B.zip
