CTB-Locker (Trojan-Ransom.Win32.Onion.w)

[vladtash]

Здраствуйте.
Локер зашифровал в общей сложности около 7000 документов (docx,xslx,jpg,pdf) высокой важности.
Прошу помочь с дешифровкой.
Компьютер похоже уже вылечен. Но файлы зашифрованны.
Могу выслать сами зашифрованные файлы, есть так же и сам файл-вирус в архиве под паролем.
ПОмогите пожалуйста!

CollectionLog-2015.01.26-12.36.zip

[SLASH_id]

CTB-Locker - это на 99,9% без шансов на разблокировку.

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[vladtash]

Значит смысла хронить эти файлы нет? (

[mike 1]

Если они ценности для Вас не представляют, то можете их удалить. Хотелось бы увидеть лог AdwCleaner.

[vladtash]

Ценность огромная!!! (
вы даже не представляете насколько огромная (
Помогите пожалуйста!!!

AdwCleanerR0.txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[vladtash]

уже все удалено, отчет рабочей системы...

[mike 1]

и где же сам отчет?

[vladtash]

Все сделал.

AdwCleanerR2.txt

[mike 1]

Отчет после удаления получается другим. 

[vladtash]

Я первый раз удалил все не разбираясь, после этого не мог войти в сеть.
Прешлось делать востановление и второй раз избранно все делал и анынсталил все не нужное.
итог почти чистая система и лог у вас.
Помогите пожалуйста, насчет дешифровки. Если надо я пришлю файлы и сам вирус(под паролем).

[mike 1]

 

 

Помогите пожалуйста, насчет дешифровки.

Не поможем. За свою наивность и глупость придется платить рублем. Из-за особенностей криптографии расшифровка таких файлов - невозможна.

 

http://forum.kaspersky.com/index.php?showtopic=314866

 

 

 

почти чистая система и лог у вас.

Почти не считается.