Перейти к содержанию

Зашифровал меня шифратор)


Рекомендуемые сообщения

День добрый. К сожалению поймал шифратора на свой комп. Лицензия KAV стоит. Буду благодарен за помощь) 

 

С уважением Александр.


И вопрос такой, фотографии расшифровать есть возможность?

CollectionLog-2015.03.08-11.23.zip

Ссылка на комментарий
Поделиться на другие сайты

фотографии расшифровать есть возможность?

если некоторое время назад перемещали их с места на место. тогда есть шанс восстановить с помощью спецсофта (типа R-Studio, Recuva..)

Исправьте ярлыки в FixerBro

-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pirates.lnk"        -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/pirates/top/?adCampaign=31909&clickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=0_46_57_72]
-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pirates\Pirates.lnk"   -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/pirates/top/?adCampaign=31909&clickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=0_46_57_72]
-[HTTP] "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Game - Total Domination.lnk"       -> ["C:\Program Files\Internet Explorer\iexplore.exe"  => hxxp://plarium.com/play/ru/totaldomination/landing10_8?adCampaign=23168&ClickID=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C&publisherID=1_0_46_57_72]
>>>  "C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk"     -> ["C:\Users\Артур\Desktop\chrome.exe"  =>  --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=3_46_57_72_1050&ClickId=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C --app-window-size=1366,768]
>>>  "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Game - Total Domination\Game - Total Domination.lnk"    -> ["C:\Users\Артур\Desktop\chrome.exe"  =>  --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=3_46_57_72_1050&ClickId=0EtD0C0AzyyE0EtC0FtAtAyEyC0CyE0C --app-window-size=1366,768]http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry647500

новый лог Fixer Bro приложите

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647404

+

2 лога

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Media-Box
      Автор Media-Box
      Помогите пожалуйста😪 У меня также шифровальщик проник на два компьютера. Практически 11Тб фильмов и сериалов были испорчены. Это потеря потерь
      Файлы.zip
       
      Сообщение от модератора kmscom Сообщение перенесено из темы KOZANOSTRA зашифровано 2 ПК
    • quietstorm
      Автор quietstorm
      Добрый день, зашифровало сервер на synology.
      Что самое странное полностью удалило сервер куда делалось резервное копирование hyper backup, просто при входе предлагает установить заново систему.
      Файлы с запиской в архиве во вложение пароль 123
      шифровальщик.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Зашифровано ant_dec
    • komma77
      Автор komma77
      Добрый день. Зашифрованы сервер и компьютеры.  
      файлы и записка.zip Addition.txt FRST.txt
    • trhion3
      Автор trhion3
      Здравствуйте, поймали шифровальщика, файлы имеют вид "Имя_файла.Расширение.id[FCEE43BB-3398].[helprequest@techmail.info].Elbie".
      В прикрепе файлы из папки AppData\Local\Microsoft\Media Player\Sync Playlists\ru-RU\0000CA74, 0000CA74 - может иначе называться, но файлы внутри те же. Там вроде какие-то стандартные виндовые данные из проигрывателя. Оригиналы брал уже со своей системы, Windows 10 x64 и у меня и зараженная, плеером никто никогда ни там ни там не пользовались, так что думаю эти файлы не изменялись с момента установки системы ни там ни там.
      Смотрел другие темы с тегом elbie, вроде как phobos и расшифровки нет, но решил на всякий случай попробовать обратиться.
      Addition.txt FRST.txt зашифрованное.7z
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
×
×
  • Создать...