Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

нет, не знаю...

 

а оригиналы файлов Photo recovery не находила?

она последние только находила, которые были скинуты в августе, а которые давно уже хранились, осталось только любоваться на название папок

Опубликовано (изменено)
Внимание! Данный дешифратор предназначен только для пользователя barsichek 

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

 

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

 


 

Принцип работы с дешифратором:

 

1. Сохраните дешифратор в отдельную созданную папку. 

 

2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

key.zip

Изменено пользователем mike 1
  • Спасибо (+1) 1
  • Согласен 1
Опубликовано

Огромное тебе спасибо!

 

50% фоток подошел ключ, и еще остались весом более 5 мб 


5 тысяч фото остались без расшифровки

Опубликовано

 

 

5 тысяч фото остались без расшифровки

Похоже зашифрованы другим ключом. На диске поищите файлы внимание откройте меня.txt все найденные такие файлы упакуйте в архив и прикрепите к сообщению.

Опубликовано

Странно, но возможно из-за того что файлы были повреждены RectorDecryptor теперь их расшифровать наверное не получится. 

  • Согласен 2
Опубликовано

@barsichek,  

У нас с вами похожая ситуация с RectorDecryptor. Поделюсь своей историей:

 Поймал вирус, зачем то пере-установил Windows, обычно я этого не делал не разобравшись, подумал сбой в системе, сейчас расширения файлов быстренько переправлю Antrenamer`om и все нормально будет, но не тут то было. Перерыл весь интернет, очень все скудно оказалось. Запустил Rectordecrytor , часов 7 проверял он мои 11 ТБ файлов, из них исправил 226 тысяч файлов и ни одной читаемой фотки.

Связался с вымогателями, заплатив 500 рублей( сказал что студент больше денег нет). Консультант мне пояснил, что ваши переименованные файлы-это не беда, верните им обратно расширение .aes256. Я вернул расширение и Decrypt.exe почти все расшифровал, дальше key уже не работал. Вот так!

Мой ключ попробуйте, еще здесь на форуме кто то выкладывал ключ.

 

 

key.zip

  • Спасибо (+1) 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Владимир В. А.
      Автор Владимир В. А.
      Добрый день!
       
      Windows 7 Pro x64
      Прошу помочь, с очисткой компа от вируса и дешифровкой файлов. Зашел по RDP, подобрал пароль к учетке и через неё зашел на три компа, пошифровал много чего (в том числе загрузочные записи испортил).
      В дальнейшем предполагаю переставить систему.
       
      Addition.txt files.zip FRST.txt
    • duduka
      Автор duduka
      вечером, как оказывается взломали рдп (подобрали пароль) в 20:40
      утром естественно появились текстовые документы с текстом:
       

      и  файлы стали в таком виде.
      файл_нейм.id-B297FBFD.[cheese47@cock.li].ROGER
       
      так же был обнаружен файл payload.exe
       
      есть возможность расшифровать?

      report1.log report2.log
    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • Dava
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
×
×
  • Создать...