Перейти к содержанию

Прошу помощи в расшифровке файлов на компьютере


Рекомендуемые сообщения

Доброго времени суток! Прошу помощи в расшифровке файлов на компьютере.

 

Подхватил какой-то вирус. Зашифровал все файлы на жестких дисках.

 

Создал файлы редми с текстом

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

7ED3D56C94D32AB0AF14|95|2|12

на электронный адрес decode00001@gmail.com или decode00002@gmail.com .

Далее вы получите все необходимые инструкции. 

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

 


Лог


просканировал систему антивирусом.

обнаружен 

Trojan.PWS.Tinba

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

написал этим "хакерам" ради интереса. получил такой ответ:

Стоимость дешифровки 5000р. Пришлите 1 файл и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены.
В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было. 

Ссылка на комментарий
Поделиться на другие сайты

Прошу прощения, в следующий раз буду в курсе, сделаю все по правилам форума.

 

Лог сделал, прикрепил.

CollectionLog-2015.03.19-08.20.zip

Ссылка на комментарий
Поделиться на другие сайты

Скрытую папку C:\Users\НПО Эталон\AppData\Roaming\5A12DC7C удалите вручную.

 

 

С расшифровкой не поможем.

Как вариант, http://virusinfo.info/showthread.php?t=156188

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Равиль.М
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • aleksey76
    • M_X
      Автор M_X
      Здравствуйте. Зашифровали файлы... 
      Скорее всего проникли через RDP...
      Сам шифровальщик не обнаружал....
      Установленный антивирус - не отработал и был также зашифрован (symantec) .. После установил MalWarebytes.
      FRST.txt Addition.txt Desktop.rar
    • Джо
      Автор Джо
      Добрый день, наткнулся на новость Доступна расшифровка файлов после CryLock 2.0.0.0, 1.9.2.1 и 1.8.0.0 | VirusNet
      Может быть действительно появился шанс восстановить свои файлы после того как был атакован через RDP, зашифровались где-то в 2020г

      Система была перестановлена, неоднократно и железо тоже заменено(но доступ к нему еще есть если это важно)

      Если действительно расшифорвка поможет, буду очень благодарен. Думаю не я один такой "счастливчик" и вы спасете ценную информацию многих людей.
      Шифровальщик судя по всему CryLock 1.9 выкупт от почты graff_de_malfet@protonmail.ch (decrypt files? write to this mail: graff_de_malfet@protonmail.ch)
       
      crypted.7z
       
      как вариант у меня есть оригинальный файл и зашифрованный, если это может хоть както  помочь..
    • Мурат Профит
      Автор Мурат Профит
      Здравствуйте!
      Сегодня утром 17.05.2025, чуть позже 9.00 нас атаковала программа-шифровальщик.
      У файлов изменено расширение. И их невозможно открыть, как это делалось обычно.
      На сервере, где были зашифрованы файлы, установленный антивирус злоумышленники каким-то образом удалили.
      Файл шифровальщика не обнаружен.
      Addition.txt FRST.txt Shortcut.txt Файлы и требования.rar
×
×
  • Создать...