Вирус зишифровал файлы

[DAN0601]

Все файлы на ПК были зашифрованы (docx, txt, mp3, avi, mp4 . jpg). В каждой папке появился txt файл -с названием " ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ" с  таким содержанием: "

Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.

Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: https://www.torproject.org/ | Видео инструкция:
url_1: http://y6kpyefykdvswxps.onion:4567/pay.html
url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html
HashKey: e0626a6e305ea12d977635a720474dc9
ID: 15378"

 

Прикрепляю логи, сразу не загрузился.

И еще. Я переустановил Виндовс после шифровки.

CollectionLog-2014.10.08-12.35.zipПолучение информации...

[Roman_Five]

чисто.

 

Исправьте через AVZ -> Файл -> Мастер поиска и устранения проблем -> Все проблемы -> отметить указанное -> Исправить

>> Internet Explorer - ActiveX, not marked as safe, are allowed
>> Internet Explorer - signed ActiveX elements are allowed without asking user
>> Internet Explorer - unsigned ActiveX elements are allowed
>> Internet Explorer - automatic queries of ActiveX operating elements are allowed
>> Internet Explorer - running programs and files in IFRAME window is allowed

 

дешифратора пока нет.

ждите, возможно, появится у вирлаба.

[DAN0601]

У меня програма на английском язике, похожего не могу найти там. напишите пожалуйста на английском куда заходить. 

И еще мне интересно, что это я делаю? Вирус иничтожаю или как? Спасибо

[Roman_Five]

 

 

  DAN0601 сказал:

И еще мне интересно, что это я делаю? Вирус иничтожаю или как? Спасибо

нет.

Вы это сделали ранее.

 

 

 

  DAN0601 сказал:

И еще. Я переустановил Виндовс после шифровки.

 

 

  DAN0601 сказал:

напишите пожалуйста на английском куда заходить. 

File - 8-я строка сверху

[DAN0601]

Я все зделал как написали, ошыбка((

Error: 'BEGIN' expected at position 1:1

Все зделал, спасибо. А а насчет файлов то это надо ждать? Просто файлы очень важные.

[mike 1]

Пробуйте http://rghost.ru/58412716

[DAN0601]

Пробовал. Ничего не вышло, к большому моему несчастью((

[mike 1]

На данный момент больше пока помочь нечем. Будут ли добавлены новые ключи в утилиту ЛК я не знаю. 

[Roman_Five]

@DAN0601,

HashKey: e0626a6e305ea12d977635a720474dc9
ID: 15378"

[Roman_Five]

Внимание! Данный дешифратор предназначен только для пользователя DAN0601


Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
 
Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.
 
Дешифратор
 
Принцип работы с дешифратором:
 
1. Сохраните дешифратор в отдельную созданную папку. 
 
2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

key.zipПолучение информации...

[DAN0601]

Спасибо, Все восстановил