Перейти к содержанию

[РАСШИФРОВАНО]Зашифрован компьютер шифровальщиком hopeandhonest@smime.ninja


Рекомендуемые сообщения

Зашифрован компьютер с Windows7 системный диск восстановили данные через теневые копии, данные на диске D: не можем восстановить.

Нужна помощь!!!

Downloads.rar

Ссылка на комментарий
Поделиться на другие сайты

Сделал логи, плюс файл сообщение.

Addition.txt FRST.txt how_to_decrypt.rar

Лечить систему смысла нет, всё равно хотели перенести её на новый SSD, а файлы с другого логическогодиска хотелось бы вернуть.

 

Ссылка на комментарий
Поделиться на другие сайты

Цитата

Загруженные профили: False <==== ВНИМАНИЕ (Временный профиль?)

 

Система нормально не загружается? Или всё равно планируете переустановку?

Ссылка на комментарий
Поделиться на другие сайты

Систему будем переустанавливать

Логи делал под встроенной учетной записью Администратор, на учетке пользователя при взломе системы был изменён пароль.

 

Ссылка на комментарий
Поделиться на другие сайты

Файлы с системного диска

Список документов для кредита.doc[hopeandhonest@smime.ninja].rar

Спасибо Вам и Вашему коллеге за помощь.

Муки ожидания с лихвой компенсируются радостью от полученного результата.

Ссылка на комментарий
Поделиться на другие сайты

Не подошёл

ОРИДЕК.rar

 

Вроде пошло, но опять не все файлы дешифруются, по результату напишу

 

 

второй ключ помог, но остались ещё файлы

БУРГЕОПРОЕКТ.rar

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Tadmin
      Автор Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • Михаил79
      Автор Михаил79
      Здравствуйте. Зашифровали рабочий компьютер с 1с
      Addition.txt arhiv.rar FRST.txt
    • Nik10
      Автор Nik10
      Возможно ли расшифровать зашифрованые файлы. Предположительно mimic

      В архивы 2 экзэмпляра зашифрованных файла, результаты утилиты FRST и записка о выкупе. Оригинал ВПО не найден.
      ransomware_1c.zip
    • Zubarev211
      Автор Zubarev211
      Добрый день, поймали шифровальщик Xorist, зашифровали все файлы расширением *.er. Нужно было восстановить базу данных 1С. Из теневой папки получилось восстановить 1CD8.1CD
      Указанный файл не был зашифрован расширением .er, но при запуске выдавало ошибку о повреждении данных.

      Так же пытались вашим декриптором использовали пару 2х файлов, но так же получали ошибку(пробовали на документах ворд)

      Подскажите пожалуйста какие дальнейшие шаги нам нужно сделать, чтобы восстановить базу. Спасибо! 
    • Rena73
      Автор Rena73
      Пытаюсь расшифровать файлы. не получается. ZXyL8wFFae.rar
×
×
  • Создать...