Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Ваши файлы зашифрованы...

отправить код...

deshifrovka@india.com...

блабла тоже самое на английском

Куча readme.txt и файлы формата .xbtl

rectordecryptor.exe -  не помогает, не расшифровывает.

 

ПОМОГИТЕ.

 

CollectionLog-2015.02.17-08.40.zip

Опубликовано

Что качали и запускали?

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
 
 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
B92LqRQ.png
 
 
  • Спасибо (+1) 1
Опубликовано

 

  • Сохраните файл fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 

fixlist.txt

Опубликовано

Логи в порядке. С расшифровкой не поможем. 

  • 1 месяц спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • zoic
      Автор zoic
      Добрый день! 
      можно ли что-то сделать? 
       
      Добралась до моего рабочего компьютера какая-то "гадость".
      Зашифровала все файлы.
      Написал на указанные адреса, пришел ответ ниже на англ. Прибыльный у них бизнес...)
      Система запускается, но все рабочие файлы и программы "похерены" (((( 
       
      Hello,
      The price for the recovery of your files is (2500 $).
      the payment should be make in BTC

      2500 $ includes the following items:

      1) you will receive the decryption tool and its usage guide,
      2) we will delete all the data we have downloaded from your system,
      3) We will teach you how to secure your system from other ransomware attack,
      4) We will teach your system vulnerabilities tn order to fix them.
       
      your decryption key is ready.

      If the ransom is not paid, the information will be made public on internet.
       
      FRST64_логи.zip требования+файлы.zip
    • IDler
      Автор IDler
      Друзья, добрый день!
      Достаточно давно поймали вирус (судя по дате файлов, февраль 2019), после чего сказать сложно. Файлы так и лежали зашифрованными, решили попытать удачу и попробовать найти решение проблемы.
      Переустановки ОС не было. Как объясняет получатель данного вируса, никаких окон блокировок не было, что удивительно. Просто в какой-то момент захотели просмотреть фоточки - однако увы.
      Заранее благодарен.
      Запрос о помощи оформляю впервые, надеюсь без ошибок. 
      Addition.txt FRST.txt kaspersky запрос.zip
    • EasyCat
      Автор EasyCat
      Добрый день.
      Придя на работу, сообщили, что не работает 1С.
      По итогу на сервере тьма файлов "Имя"_.p7b.{travolta_john@aol.com}GUN.
      Перерыл все, перепробовал и уже смирился, что конец моей работе здесь, т.к. резервная копия тоже была зашифрована. Может подскажет кто, есть хоть какой-то шанс, что в скором времени мне смогут помочь в этом вопросе?
      Заранее благодарю за ответ.
      Загрузил бы файлы, но не могу. 
    • x546
      Автор x546
      Мои знакомые по почте получили вирус шифровальщик ( no more ransom) на сегодня решения нету и так последнее время со всеми моими знакомыми свежий вирус и нет решения. Вопрос почему антивирусные компании не могут ( ИЛИ НЕ ХОТЯТ ) сделать дополнительный запрос на действие продолжить (алгоритмы шифрования известны и понятны если начинается шифрование даже будут зашифрованный подряд несколько файлов каким то стандартным процессом, антивирус должен блокировать процесс с запросом ваши данные шифруются, вы подтверждаете шифрование данных )  мне не сложно ответить на доп. запрос я думаю остальным тоже, если это убережет меня от потери данных. Пусть даже он будет спрашивать про архиваторы и подобные программные продукты я лишний раз буду спокоен, но опять же  можно добавить доверенные программы в исключения с проверкой даты и размера изменения запускающих файлов  на случай если будут вирусописатели стараться  использовать эти исключения . Либо же добавить сразу стандартные программы с похожим алгоритмом но безопасным в исключения, а остальное по запросу пользователя. А то смысла в покупке Ваших продуктов не вижу за последнее время как появились данные вирусы шифровальшики не одна антивирусная компания ни дает ни каких гарантий и в конечном счете нет и решения. Создается впечатление что антивирусные компании заинтересованны в распространении данного вируса.
       

      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"
    • Никитюк
      Автор Никитюк
      Приветствую! Глупая секретарша запустила вложение из письма, в итоге на следующий день все файлы канули в лету. В каждой папке лежит файл README.txt, в каждом файле содержится две почты: eugene_danilov@india.com и eugene_danilov@aol.com
          Похоже, что некую почту со схожим названием на yahoo забанили, потому что об этом сказано в послании...
      Тело вируса авер убил при сканировании, файл находился в Temp, поэтому прислать его не могу. Письмо сразу удалили, секретаршу, скорее всего, тоже придётся "удалить"... По запросу могу отправить пробный файл на исследование.
      Слёзно прошу о помощи!
×
×
  • Создать...