вирус, шифровка aes256

[barsichek]

нет, не знаю...

 

а оригиналы файлов Photo recovery не находила?

она последние только находила, которые были скинуты в августе, а которые давно уже хранились, осталось только любоваться на название папок

[mike 1]

Внимание! Данный дешифратор предназначен только для пользователя barsichek 

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

 

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

 

Дешифратор

 

Принцип работы с дешифратором:

 

1. Сохраните дешифратор в отдельную созданную папку. 

 

2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

key.zip

Изменено 15 октября, 2014 пользователем mike 1

[barsichek]

Огромное тебе спасибо!

 

50% фоток подошел ключ, и еще остались весом более 5 мб 

5 тысяч фото остались без расшифровки

[mike 1]

 

 

5 тысяч фото остались без расшифровки

Похоже зашифрованы другим ключом. На диске поищите файлы внимание откройте меня.txt все найденные такие файлы упакуйте в архив и прикрепите к сообщению.

[barsichek]

Сделано.внимание откройте меня.rar

 

Еще у меня нашелся вот такой файлик "ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt.vir" по адресу C:\AdwCleaner\Quarantine\C\Users\Админ\Documents\Optimizer Pro

[mike 1]

Странно, но возможно из-за того что файлы были повреждены RectorDecryptor теперь их расшифровать наверное не получится. 

[Tim_khud]

@barsichek,  

У нас с вами похожая ситуация с RectorDecryptor. Поделюсь своей историей:

 Поймал вирус, зачем то пере-установил Windows, обычно я этого не делал не разобравшись, подумал сбой в системе, сейчас расширения файлов быстренько переправлю Antrenamer`om и все нормально будет, но не тут то было. Перерыл весь интернет, очень все скудно оказалось. Запустил Rectordecrytor , часов 7 проверял он мои 11 ТБ файлов, из них исправил 226 тысяч файлов и ни одной читаемой фотки.

Связался с вымогателями, заплатив 500 рублей( сказал что студент больше денег нет). Консультант мне пояснил, что ваши переименованные файлы-это не беда, верните им обратно расширение .aes256. Я вернул расширение и Decrypt.exe почти все расшифровал, дальше key уже не работал. Вот так!

Мой ключ попробуйте, еще здесь на форуме кто то выкладывал ключ.

 

 

key.zip

[mike 1]

Tim_khud не поможет ваш ключ ни кому кроме вас. 

[barsichek]

Жалко конечно, ну что же теперь. 

[mike 1]

Остаток попробуйте этим  http://support.kaspersky.ru/viruses/disinfection/10556  расшифровать.