Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

День добрый. К сожалению поймал шифратора на свой комп. Лицензия KAV стоит. Буду благодарен за помощь) 

 

С уважением Александр.


И вопрос такой, фотографии расшифровать есть возможность?

CollectionLog-2015.03.08-11.23.zip

Опубликовано

фотографии расшифровать есть возможность?

если некоторое время назад перемещали их с места на место. тогда есть шанс восстановить с помощью спецсофта (типа R-Studio, Recuva..)

Исправьте ярлыки в FixerBro

-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pirates.lnk"        -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/pirates/top/?adCampaign=31909&clickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=0_46_57_72]
-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pirates\Pirates.lnk"   -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/pirates/top/?adCampaign=31909&clickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=0_46_57_72]
-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Game - Total Domination.lnk"       -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/totaldomination/landing10_8?adCampaign=23168&ClickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=1_0_46_57_72]
>>>  "C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk"     -> ["C:\Users\Артур\Desktop\chrome.exe"  =>  --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=3_46_57_72_1050&ClickId=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C --app-window-size=1366,768]
>>>  "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Game - Total Domination\Game - Total Domination.lnk"    -> ["C:\Users\Артур\Desktop\chrome.exe"  =>  --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=3_46_57_72_1050&ClickId=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C --app-window-size=1366,768]http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry647500

новый лог Fixer Bro приложите

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647404

+

2 лога

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

Опубликовано

Извиняюсь за уточнение а как исправить ярлыки?

 

AdwCleaner не дает кнопку "Report\Отчет"

 

 

 

Опубликовано

всё написано в сообщениях по ссылкам.
внимательно читайте и не спеша выполняйте

Report = Logfile

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • mibds
      Автор mibds
      Здравствуйте. 
       
      Значит все по стандарту.
       
      Секретарше прислали письмо на почту, со вложенным архивом "Сообщение о задолженности". (Прикрепил к теме архив, переименовал в "осторожно вирус")
       
      В архиве скрипт *.js.  с названием "сообщение о задолженности"
       
      Девочка архив распаковала, файл попыталась открыть, скрипт видимо сработал и заблокировались все файлы excel (xls, xlsx) и word (doc).
       
      Вроде другие файлы не пострадали... но могу и не знать. Знаю точно что не пострадали PDF-файлы и те файлы где стояла галка "только чтение", но таких единицы к сожалению.
       
      Прикрепил для примера архив "несколько зашифрованных файлов для примера". Там 5 зашифрованных файлов, точно не скажу "доки" или "эксели".
       
      Прикрепил логи
       
      несколько зашифрованных файлов для примера.rar
      CollectionLog-2015.10.08-17.09.zip
    • AltayResort
      Автор AltayResort
      Добрый День!
       
      Получили по электроной почте файл с вирусом (прекреплен в скрепке) после открытия файла зашифровались файлы с расширением doc, xls
      Пример заражонного файла в скрепке, так же прекладываем логи собранные программной autologger.
       Учитывая финансовый характер заражонных файлов просьба помочь в расшифровке файлов как можно скорее
      Мы являемся владельцами корпоративной линцензии kaspersky endpoint security.
      С Уважением.
      ООО Алтай Резорт
       
    • nikolay_2009
      Автор nikolay_2009
      добрый день
      все фотки заблокированы и зашифрованы. 
      списывался с криптолокером. он дерзит и просит 15000р хотя и говорит что только рабочие компьютеры банит. выручайте.
      прикрепляю файлы из разных папок. "тела" вируса уже наверное нет. т.к. обратился за помощью к знакомому и он мне переустановил винду даже не активировав и файл логгера с вашего сайта. спасибо.  и фото почему то не загружаются((((. что делать? ни большие ни маленькие
      CollectionLog-2015.11.04-21.51.zip
    • big_boy840
      Автор big_boy840
      Есть расшифровщик или нет?
      У меня с такими же названиями maxcrypt@foxmail2.com файлы.
      Это значит, что расшифровщик его должен мне подойти?
    • Ердаулет
      Автор Ердаулет
      Вирус зашифровал все файлы в формат.bad зашифрованные файлы переместил в одну папку расшифровать не получается или я не правильно делаиу?
      CollectionLog-2015.10.20-00.47.zip
×
×
  • Создать...