Поиск

Ваши файлы зашифрованы. Если хотите их вернуть отправьте один из зашифрованных файлов на e-mail: unk921@protonmail.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.com браузер TOR и с его помощью зайдите на сайт: http://n3r2kuzhw2hx6j5.onion(https://n3r2kuzhw2h7x6j5.tor2web.io/ - с любого другого браузера без использования TOR) - там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Your files have been encrypted. If you want to restore files, send one more file us to the e-mail: unk921@protonmail.com Only in case you do not receive a response from the first email address withit 24 hours, please use use TOR browser from www.torproject.com and see current e-mail in http://n3r2kuzhw2hx6j5.onion(https://n3r2kuzhw2h7x6j5.tor2web.io/ - from any other browser w/o using a TOR) Using another tools could corrupt your files, in case of using third party software we dont give guarantees that full recovery is possible so use it on your own risk. Что делать нужна помощь!!!!! Отчет после выполнения программы Farbar Recovery Scan Tool как сказано выше на форуме Files3.rar

Доброго дня. Сегодня в очередной раз зашифровались файлы. Предыдущие разы, все с легкостью восстанавливал через точки восстановления. Но в этот раз обнаружил, что была выключена защита дисков. (кто выключил не известно). На данный момент обращаюсь к вам за помощью. CollectionLog-2020.06.23-11.14.zip

Доброе врем zсуток всем. На компьютере открыли письмо и почты и произошло шифрование файлов. Шифрованию поверглись файлы dbf, mdc, jpg, doc, pdf, rtf, rar, bmp, zip, xls, 7z, dwg. Подскажите можно ли их расшифровать. Бэкапа данных нет. В прикрепленных архивах логи после проверки антивирусом и пример зашифрованных файлов с картинкой куда нужно писать. Зашифрованные файлы и письмо что нужно сделать.zip CollectionLog-2017.11.26-12.42.zip

Здравствуйте, уважаемое сообщество. Суть истории: в бухгалтерию пришло письмо с ящика strojsnab-ooo@mail.ru с текстом: В аттаче архив. Бухгалтер его конечно же распаковала и попыталась открыть Excel-документ "акт_сверки_№42А_сформировано_1С_2018.05.11_подписан_ЭЦП.xls". Который вовсе на Excel-документ то и не похож, разве что только расширением. В итоге все файлы Word, Excel, PDF, JPG и видимо ещё какие-то на компьютере и сетевых дисках зашифрованы. На сетевых дисках откатился на день назад, на компе бухгалтера такой возможности нет. Есть ли способ расшифровать зашифрованное? Прикрепляю файлы сборщика логов. Могу прикрепить архив со злодеем, если это как-то поможет. На момент 11 мая никакой антивирус не определил его как вирус, сейчас не знаю как обстоят дела. Установленный лицензионный каспер его тоже не определяет как вирус. Так же прикрепляю фотку с вымогательством денег и пример зашифрованного файла из той же директории. Ещё злодей прописал куда-то в автозагрузку вызов просмотрщика изображений с требованием выкупа. Никак не могу понять где прописано. В реестре не нашёл. CollectionLog-2018.05.15-13.44.zip 1 торг сеть Стеллс_jl21oc25agt.xls

Добрый день![/size] Пришло письмо в бухгалтерию, они его открыли и зашифровались все файлы . [ссылка] ссылка на скрипт и[/size] файлы. \Очень рассчитываем на Вашу помошь![/size] Доступа к компу пока нет, есть только сам скрипт, и копии зашифрованного файла и оригинала.. [/size] Я новичок на этом форуме, прошу не судить строго. [/size]

Народ помогите сын открыл письмо с электронки и все файлы зашифровались в расширение *.jpg призапуске пишет

На почту юриста прислали фаил Карточка предприятия. После его открытия началось шифрование файлов. Как расшифровать файлы? ----Вирус зашифрованные файлы.rar Зашифрованные файлы Для расшифровки файлов(требование).rar--- требования для расшифровки https://cloud.mail.ru/public/2YsD/fu6uxrjQC Логи Строгое предупреждение от модератора Mark D. Pearlstone Не нужно публиковать на форуме вредоносные и потенциально вредоносные ссылки и файлы

После скачивания файла из эл. почты произошло заражение компьютеры вирусом и зашифровка всех файлов. Появился файл с названием keycode.tta и сообщение: "Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!" Выполнили сканирование ПК и удаление вируса с помощью утелиты Cureit. Попытались расшифровать файлы с помощью утилит: RakhniDecryptor, rectordecryptor, xoristdecryptor. Положительного результата не было. Логи AutoLogger.exe прилагаются. Ссылка на несколько зашифрованных файлов http://hdd.tomsk.ru/desk/crhhvett Помогите с расшифровкой. CollectionLog-2016.12.09-15.39.zip

При включении в блокноте открывается сообщение: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Просканирова компьютер, файлы прикрепила. Addition.txt FRST.txt

Вирус создал кучу файлов с раширением <имя файла>.<расширение файла>.kukaracha В автозагрузке появилась новая задача keycode с адресом C:\Users\User\AppData\microsoft\windows\start menu\programs\startup. Папка вместе с файлом была удалена. Прикрепляю файлы появившиеся рядом с зашифрованными файлами и зашифрованный файл virus.rar

Добрый день! Ситуация типичная, сотрудница получила письмо на почту mail.ru, естественно, открыла его. После чего к расширению всех файлов прибавилось ".kukaracha." Каперский отреагировал поздно и обнаружил: 10 файлов Trojan.Win32.Agentb.adkr 39 файлов not-a-virus:HEUR:AdWare.Script.Generic 2 файла UDS:DangerousObject.Multi.Generic 1 файл not-a-virus:HEUR:AdWare.Win32.ELEX.gen Далее, прошелся по Вашему порядку оформления запроса о помощи Скачал Kaspersky Virus Removal Tool 2015 Отключил касперского free Запустил KVRT2015 и выполнил проверку. Результат таков: not-a-virus:HEUR:RiskTool.Win32.Generic Файл: C:\Users\User\AdobeChecker.exe Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя MD5: 155FCE01FA0C8477B20C1CD5A2763D87 SHA256: 9C5BF431DB30BF3B53E1C94F84E5FF04ED1C15E06009EF8BD4818FB58936795E Следующим шагом собрал логи. Вот и всё. Помогите, пожалуйста. CollectionLog-2016.12.24-15.22.zip залил на хостинг. Здесь ошибку IO при загрузке выдаёт report1.log report2.log

Здравствуйте. Поймали вирус- шифровальщик с расширением «kukaracha». Находился в письме. Один из сотрудников его запустил((( Им были изменены все текстовые, фото и архивные файлы. Теперь они выглядят примерно так : Водяные лилии.jpg.kukaracha При запуске Экселя, попутно открывается еще несколько окон в одном из них послание от вымогателей: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт:http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Платить не стали, но поинтересовались ценой расшифровщика, на что получили такой ответ: Программа для восстановления данных стоит 0.26 биткоина. Это порядка $120.Ключ дешифровки существует семь дней. После его удаления восстановление файлов будет невозможно.В доказательство они расшифровали один из отосланных нами фаилов.((((( Просьба подсказать или помочь в избавлении от этой «бяки» Addition.txt Check_Browsers_LNK.log CollectionLog-2016.12.16-10.18.zip FRST.txt

Здравствуйте поймали вирус-шифровальщик, ( пришло письмо на почту вложенный файл оказался с расширением js., файлы зашифрованы "KUKARACHA" (.kukaracha) при запуске компьютера открывается текстовый документ "ПРОЧТИ МЕНЯ", след. содержания: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! проверкой Kaspersky Virus Removal Tool 2015 обнаружен вирус: Trojan-Ransom.Win32.Scatter.lb Файл: C:\Users\Админ\AppData\Local\Temp\cmss.exe Троянская программа MD5: 6BEE511C779649A7FE989AED8B685268 SHA256: CF914E64A00E27CE5532082BCE518627412FC30E09FA5ED34270F17945CC9211 платить не стали, хотя утеряны доки за 10 лет , почитала на форумах, что расшифровать не получится, тем более что один "спец" уже попробовал сам лечить, в итоге предложили переустановить систему, но некоторые файлы не за шифровались, и программки работают, например бизнес-пак, а у нас там документы с 2006года. Точки восстановления системы нет, флешка с базами и сохраненными доками тоже закукарачилась (как раз когда шифровальщик активировался с флешкой работали) Есть старая флешка но на ней инфа трехлетней давности, поэтому не хочется сносить систему, заражение было 02.12.16, после этого на компе делали новые документы - те что в ворде и JPEG не защифровываются, а в эхl когда открываются паралельно открывается еще два табличных документа с каракулями, но основной не изменяется. Подскажите как почистить комп чтобы удалить все вирусы и сохранить не поврежденную информацию. и есть ли возможность как то сохранить файлы - может через какое то время появится возможность их расшифровать. Проверку KVRT сделала но вирус ещё не удаляла CollectionLog-2016.12.13-12.31.zip

Пришла дрянь по почте, открыли и заразили комп шифровальщиком. Все файлы имеют расширение kukaracha, содержимое зашифровано. Во всех папках лежат файлы прочти меня с текстом Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Ребятки требуют 150$ биткоинами. Хел чего делать? Во вложении архив в нем пример зашифрованного файла и расшифрованного. Addition.txt FRST.txt 123.zip

Данный вирус посетил один из компьютеров( текст сообщения: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keycode.tta на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! CollectionLog-2016.12.21-17.42.zip

Здравствуйте, помогите пож. с дешифровкой моего пк. Сообщение от модератора thyrex Перенесено из темы Addition.txt Addition1.txt Addition1.txt

Доброго времени суток! Через почту поймал зверя - файл вложения с расширением .exe. Прописался во всех папках диска С, на других дисках его пока не вижу? Файл - !!!!!!!!Как восстановить файлы!!!!!!!.txt пишет: "Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!" некоторые файлы на диске С с расширением _blocked Шаги с использованием: adwcleaner_6.030 и FRST делал сам, полученные файлы прикрепляю. Прошу Вашей помощи. PS.Файл с логами сейчас вышлю. AdwCleanerS1.txt AdwCleanerC0.txt FRST.txt Addition.txt CollectionLog-2016.11.16-23.38.zip

Скачал архив, который пришел по почте запустил exe шный фаил и все.(Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!) Кто-нибудь поможет????? CollectionLog-2016.10.25-10.40.zip

Добрый день. Зловред зашифровал файлы. На почту пришло письмо с екзешнишком. В каждой папке оставляет текстовый файл с инструкцией и файл keyvalue.bin. Помогите расшифровать. CollectionLog-2016.07.23-13.06.zip

В письме попался шифровальщик под видом excel, но расширение .exe не заметили сразу, запустили, теперь зашифровались файлы(word, excel, и картинки) под расширение .blocked Помогите расшифровать файлы поржалуйста CollectionLog-2016.09.27-13.05.zip

Аналогичная ситуация, как в соседней теме. С точностью до буквы. В каждой папке (и подпапкке) на компьютере тхт файл с названием: !!!!!!!!Как восстановить файлы!!!!!!!.txt и содержанием: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! CollectionLog-2016.09.09-17.05.zip

Добрый день! Получил e-mail, во вложении был архивный файл, якобы с информацией, относящейся к моей сфере деятельности, на автомате нажал на архив, открыл, файл внутри с названием ....docs.exe (по своей оплошности произвёл действие машинально, так как визуально файл напомнил документ word) Когда отразил, что запустил установщик, было уже поздно, вредоносная программа попала на компьютер, после перезагрузки все файлы Microsoft Office а также картинки, заблокировались, и имеют расширение .blocked Также на рабочем столе появился текстовый документ содержащий следующую информацию: Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048. Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер TOR и с его помощью зайдите на сайт: http://ezulxxtwqos5g736.onion- там будет указан действующий почтовый ящик. Попытки самостоятельного восстановления файлов могут безвозвратно их испортить! Огромная просьба помочь в сложившейся ситуации и помочь разблокировать файлы, если представляется такая возможность. Заранее спасибо за помощь. CollectionLog-2016.09.06-14.27.zip

Добрый день! При работе с почтой открыли файл с шифровальщиком. Все рабочие документы заблокированы. Помогите, пожалуйста. CollectionLog-2016.08.25-14.21.zip

Добрый день! попались мошенникам, зашифровали все файлы, blocked; в каждой папке файл, куда слать деньги) Диагностика RakhniDecryptor и т.д. ничего не выявила. Огромная просьба помочь данном вопросе. Заранее спасибо CollectionLog-2016.10.14-12.49.zip

как восстановить файлы которые помечены blocked?