Поиск

Вирус зашифровал файлы и поставил расширение .325874. Помогите решить проблему. Могу оплатить переводом на банковскую карту

У меня зашифрованы все данные. сообщение от мошенника: Внимание! Все Ваши файлы зашифрованы! Чтобы восстановить свои файлы и получить к ним доступ, отправьте письмо на почту avastvirusinfo@yandex.ru с текстом "Имя пароля расшифровки: x2Hzqz8YKTjyeKs6Oiz7CzQQ" Файлы прикрепить не могу они странного форматаю вот ссылка на яндекс диск: https://yadi.sk/d/kHcsqKLWnjkh3w https://yadi.sk/d/ekq21Ubqb0UD2w

Здравствуйте! Прошу помочь в борьбе с вирусом и расшифровать файлы. После заражения компьютера типы файлов стали CRYPTED!, а расширение переименовано в EnCiPhErEd. в файле КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt указана почта злоумышленников - rana490345@yandex.ru Заранее премного благодарен за помощь! CollectionLog-2018.09.04-10.22.zip

Добрый день! имеется пострадавший сервер на Windows Server 2008R2. был подобран пароль к учётке админа и установлен криптолокер. все файлы имеют расширение: .DATA_IS_SAFE_YOU_NEED_TO_MAKE_THE_PAYMENT_IN_MAXIM_24_HOURS_OR_ALL_YOUR_IMPORTANT_FILES_WILL_BE_LOST_FOREVER_PLEASE_BE_REZONABLE_IS_NOT_A_JOKE_TIME_IS_LIMITED систему уже пролечил, пароли сменил, но требуется помощь в дешифровке файлов. все необходимые архивы прилагаю. буду благодарен за любую помощь! CollectionLog-2018.10.16-00.32.zip FRST.rar sample.rar

Зашифровало файлы в 2012году с подписью .SHIFR вот только сейчас подключил старый венчестер. Перепробовал все утилиты касперского не помогло...Могу скинуть файл (ы) для расшифровки! в письме по расшифровке просит скинуть файл на почту decryptes@outlook.com На момент когда зашифровало вылетело окно о том что мне нужно чтото заплатить по этому незамедлительно компьютор был выключен и запушен антивирус. но это было в 2012 году и по этому я не помню ни сайт ни полных требований

Доброго дня. Компьютер у которого закрыты все порты кроме RDP зашифровал вирус. Пароли не 123 конечно же. Приложить лог Farbar Recovery Scan Tool нет возможности, сервер не запускается. Вытянули файлы, прикладываю 2 зашифрованых файла и текстовый с требованиями. Помогите с расшифровкой пожалуйста. 1Cv77.zip

Здравствуйте. Поймали тот же шифровальщик. Письмо буква в букву. Прошу помощи!!! Шифровальщик.rar

Добрый день. попались на шифровальщике PAY_IN_MAXIM_24_HOURS. Все файлы имеют расширение: system_damaged_payment_must_be_done_in_maxim_24_hours_or_your_encryption_key_will_be_deleted_forver В каждой папке лежит HOW TO DECRYPT FILES.txt. Текст в нем выглядит следующим образом: YOUR SYSTEM IS LOCKED AND ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED. DON'T WORRY YOUR FILES ARE SAFE. TO RETURN ALL TO NORMALLY YOU MUST BUY THE CERBER DECRYPTOR PROGRAM. PAYMENTS ARE ACCEPTED ONLY THROUGH THE BITCOIN NETWORK. YOU CAN GET THEM VIA ATM MACHINE OR ONLINE https://coinatmradar.com/ (find a ATM) https://www.localbitcoins.com/ (buy instantly online any country) THE PRICE FOR DECRYPTOR SOFTWARE IS 5 BTC BTC ADRESS : 18Tymv8EpXorQgEtP5L6x1x93ZT9a8eSPw (where you need to make the payment) VERRY IMPORTANT ! DO NOT TRY TO SCAN WITH ANTIVIRUS YOU RISK LOSING YOUR DATA . ANTIVIRUSES ONLY DESTROY THE ENCRYPTED DATA , THEY DO NOT KNOW THE ALGORITH WITH WICH THE ENTIRE SYSTEM WAS ENCRYPTED. THE ONLY WAY TO DECRYPT YOUR SYSTEM AND RETURN TO NORMAL IS TO BUY THE ORIGINAL DECRYPTOR SOFTWARE. For more information : ineedmoney12@tutanota.com (24/7) Subject : SYSTEM-LOCKED-ID: 0SW1032770 Помогите пожалуйста видел похожую тему - https://forum.kasperskyclub.ru/topic/59383-shifrovalschik-pay_in_maxim_24_hours_or_all_your_files/ загрузить систему больше не могу подключаю жесткие диски к другому компьютеру пример зараженного файла.zip

Всем привет! Такая же ситуация с файлами, помогите пож-та test.doc.7z Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

Здравствуйте. Поймал троян Trojan-Ransom.Win32.Xorist.ln. Все файлы зашифрованы имеют следующий вид (устав pdf_10.jpg.EnCiPhErEd) Пробовал воспользоваться Xorist Decryptor (не помог) и RectorDecryptor. После работы RectorDecryptor появились файлы без расширения EnCiPhErEd, но файлы не открываются. Письмо требование прикрепляю. Есть ли надежда на расшифровку?

За несколько недель до шифрации при бездействии пк экран блокировался как при экране смены пользователя. Выходила запись, что вход осуществлен через GUEST, хотя такого пользователя на пк нет. под учетной записью администратора в папке загрузок найдена папка "дешифратор", которая была перемещена на флеш и удалена с пк. Проверка dr.web cureit ничего не выявила, установленный антивирус ничего не сообщал и не блокировал. Помогите расшифровать КАК РАСШИФРОВАТЬ ФАЙЛЫ.zip

Добрый день, помогите пожалуйста с расшифровкой файлов. Взломали рабочий компьютер с программой 1С. У нас маленькое ТСЖ вся важная информация на нем. Нужно спасти хотя бы базу данных, все остальное не важно.

Винда грузится, но зашифрованы файлы с документами и 1с. На компе появился файл дешифратор.exe CollectionLog-2019.11.27-01.11.zip

Здравствуйте, поймал данный шифратор, файлы восстановил, прошу убрать все файлы с этим окончанием ".wannacry", спасибо. FRST.txt Addition.txt

Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом. Attention, all your files have been encrypted. To access your files again, you must pay for the decryption keys. The amount you have to pay is 0.15 BITCOIN You can get bitcoin very easily on these sites: www.localbitcoins.com www.paxful.com The decryption process: Send 0.15 Bitcoin to this address: 1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1 After submitting, contact me at this email address: cryoteons@protonmail.com With this subject: CRYOTEONS015-2938129322 After completing all these steps, you will be emailed the keys and a tutorial to decrypt the files. Here's another list of where to buy bitcoin: https://bitcoin.org/en/exchanges Прикрепляю файл логов CollectionLog-2020.06.09-11.10.zip

Здравствуйте. На сервер был пойман шифровальщик. Выдает окно с текстом. Attention, all your files have been encrypted. To access your files again, you must pay for the decryption keys. The amount you have to pay is 0.15 BITCOIN You can get bitcoin very easily on these sites: www.localbitcoins.com www.paxful.com The decryption process: Send 0.15 Bitcoin to this address: 1Cc6m6b6mgks7e9cQBknNWQcJj69x2y3U1 After submitting, contact me at this email address: cryoteons@protonmail.com With this subject: CRYOTEONS015-2938129322 After completing all these steps, you will be emailed the keys and a tutorial to decrypt the files. Here's another list of where to buy bitcoin: https://bitcoin.org/en/exchanges Прикрепляю файл для примера. Договор найма.docx.CrYo

недавно заметил что зашифровались все фото на диске. указали почту unblocked@email.su и unblocked@tuta.io как-то можно вернуть обратно исходники?

Помогите решить проблему с шифровальщиком! Не совсем понятно как он проник, но 2 компа заражены, а это док файлы, ехешники, базы данных.... Может кто то уже сталкивался с таким шифровщиком и у кого нить есть ключик? Комп загружается под временной учеткой, лицензия слетела запускается ехе-файл в виде сообщения типа: у вас все зашифровано, пришлите сообщение на decrythelp@qq.com Eset определил угрозу как Win32/Filecoder.Q от приложения 1taskhoste.exe Прикрепляю архив логов, как по инструкции CollectionLog-2018.02.06-02.03.zip

Добрый день. Вирус попал на компьютер и зашифровал практически все файлы. Добавил к ним расширение EnCiPhErEd. Возможна ли расшифровка файлов? Зашифрованный файл могу выслать на любой Ваш почтовый ящик, сюда его загрузить не предоставляется возможным (размер файла 51 Мб)... Прикрепляю Логи... CollectionLog-2018.03.23-15.13.zip

Здравствуйте! Ситуация в следующая, знакомый бухгалтер обратился за помощью, не смогли войти в 1с. После анализа оказалось, что на сервере удалены все файлы создано два архива с.bin d.bin, которые закрыты паролем естественно в каждом каталоге файл с требованием выкупа. Удаленные файлы почти все возможно восстановить, но все они зашифрованы шифровальщиком с расширение .EnCiPhErEd, диск сейчас не вылечен подключен к другому компьютеру. Расшифровать восстановленные файлы не удается ни xoristdecryptor ни утилитой от Веба. Проверка Kaspersky Security Scan нашла много вирусов Virus.Win32.Neshta.a, и троян trojan-ransom.win32.xorist.ln. Подскажите пожалуйста что сделать, судя по форуму такие данные можно рассшифровать. зараженный файл и его не зашифрованный аналог прилагаю. Если нужны логи программ я не знаю что нужно восстановить удаленные файлы и вылечить сервер или можно делать на компьютере к которому сейчас подключен зараженный диск. сервер вполне вероятно восстановить не получится а данные очень нужно восстановить. 222.zip

Добрый день, умудрились поймать шифровальщик, KVRT определил его как Xorist. Выплнил все действия в соответствии с Порядок оформления запроса о помощи. Log файл прилагается. Есть ли возможность обратить сделанные им действия ? CollectionLog-2017.07.04-15.07.zip

Добрый день, напал шифровальщик, прошу помощи Везде лежит тхт Все файлы на вашем ПК зашифрованы! Для расшифровки файлов, вам необходимо написать на email: boxfu@ya.ru В письме необходимо указать id вашего ПК: box1736 Стоимость расшифровки 12500 руб., спешите скоро цена вырастет! CollectionLog-2017.05.21-09.28.zip hijackthis.log cureit.log

Добрый вечер! Сегодня обнаружили, что практически все файлы на windows server 2008 r2 зашифрованы, а в каждой категории лежат аналогичные файлы txt с посланием: ************************************************************ SYSTEM DAMAGED! FILES WILL BE DELETED! URGENT ATTENTION! ************************************************************ To restore your files and access them, you need to pay 5 bitcoins Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M After payment contact us to receive your password key. Contact Email : repairme2017@keemail.me With subject (Personal ID) : error66733200124 In order to purchase Bitcions you can use : www.coinbase.com www.localbitcoin.com ============================================================ IMPORTANT! IF YOU DON'T PAY IN MAXIM 24 HOURS ALL YOUR FILES WILL BE PERMANENTLY DELETED!!! ============================================================ Бэкапы файлов есть, но не совсем свежие, возможно ли расшифровать данные? В приложении отчеты из AutoLogger и Farbar Recovery Scan Tool CollectionLog-2017.05.18-17.33.zip frst-addition.zip

Добрый день, та же самая проблема и тоже на windows server 2008

Добрый день! Шифровальщик зашифровал все файлы на сервере. All your important files were encrypted on this computer. You can verify this by click on see files an try open them. Encrtyption was produced using unique KEY generated for this computer. To decrypted files, you need to otbtain private key. The single copy of the private key, with will allow you to decrypt the files, is locate on a secret server on the internet; The server will destroy the key within 24 hours after encryption completed. To retrieve the private key, you need to pay 1 bitcoins Bitcoins have to be sent to this address: 14HNKK5uJeZ2rt96Pi9K2U6jbpCWyRrz5M After you've sent the payment send us an email to : repairme2017@keemail.me with subject : DECRYPT-ID-63100711(1BTC) If you are not familiar with bitcoin you can buy it from here : SITE : www.localbitcoin.com After we confirm the payment , we send the private key so you can decrypt your system. Что можно сделать? Спасибо! CollectionLog-2017.05.22-11.28.zip Addition.txt FRST.txt