Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Система была восстановлена на состояние до шифрования?

Опубликовано

Спасибо за внимание! Сначала было зашифровано, потом удалил вирусы утилитами, после этого было восстановление системы.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • soroka
      Автор soroka
      Позавчера мне пришел счет Ссылка ... ПРоверила авастом, все было ОК. Да и на диске тогда светилось все зеленым-проверено и признано чистым. Сегодня обнаружила что ВСЕ мои фото и видео превращены в нечто с расширением XTBL никаких писем вымогателей не приходило. Я не знаю что делать
      CollectionLog-2015.11.16-09.06.zip
    • Bug
      Автор Bug
      Судя по всему пришел на электронную почту и пользователь запустил вложенный файл. Антивирус Касперского Endpoint Security вирус не обнаружил и пропустил.
       

      Так же нашел сам исполняемый файл вируса. прикрепляю. ВНИМАНИЕ, ВО ВЛОЖЕНИИ ВИРУС.
      CollectionLog-2015.11.19-13.38.zip
    • oleg_32
      Автор oleg_32
      Здравствуйте помогите расшифровать файлы, с рабочего компьютера скинул один файл могу вам выслать архивом. Хотелось бы расшифровать их. Помогите если можете.
      aSXF8mwCcP3ZyuPP7yM0hk6tEm2kKU4FEzNC sEPnpoyhCyNbjBsE93m5oo9rJO.0F1977F659B4C77CF68A.rar
    • Вильдан
      Автор Вильдан
      Здравствуйте!
      Очень нуждаюсь в вашей помощи:
      13/11/15 открыл письмо в Crome, убедившись, что это похоже на спам, удалил. 
      Только через несколько часов заглянул на рабочий стол, а там  -  черный экран и надпись: Внимание! Все важные файлы на всех дисках компьютера зашифрованы...
       
      Все файла фото, видео, офисные приложения переименованы с расширением  xtbl
      Во всех дисках имелись Readmy.txt
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      EC79B60EF43A018091ED|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции. 
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      Воспользовавшись форумом, проверил Kaspersky Virus Removal Tool 2015, 
      обнаружены и удалены следующие 
       
      Trojan.Win32.Fsysna.cklv Файл: C:\ProgramData\Windows\csrss.exe   -------------------------------------------------------- Trojan.Win32.Yakes.nibh Файл: C:\Users\алексей\AppData\Local\YrwcPack\1CC7CB1B.exe   -------------------------------------------------------- Trojan.VBS.Agent.ue Файл: C:\Users\алексей\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat   -------------------------------------------------------- not-a-virus:AdWare.Win32.Yotoon.szd Файл: C:\Windows\System32\drivers\{edf2e803-e64b-4078-9a9f-33672590ad18}w.sys   -------------------------------------------------------- Trojan.Win32.Fsysna.cklv Файл: C:\Users\алексей\Desktop\schet.nomer.10400545-13-11.scr   Убедительно прошу помочь
       
      Прилагаю
      1) файл зашифрованный (архивированный, так как система запретила загружать "как есть")
      2) оригинальный
      3) Файл логов
        CollectionLog-2015.11.15-13.16.zip

      зашифрованный.rar
    • veidbiblio
      Автор veidbiblio
      Файлы Word поменяли свое расширение на XTBL и теперь не открываются. На виске D:\ были созданы 10 текстовых документов с названием "README" в документе размещен следующий текст:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F1322C1D6B374A9B1A73|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F1322C1D6B374A9B1A73|0
      to e-mail address files100005@gmail.com or files100006@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.  
       
      После проверки антивирусом были удалены 4 вируса, файлы открыть не удается.
       
      Есть возможность расшифровать их? 
       
      Зашифрованный файл и файл логов прилагаются.  
      CollectionLog-2015.11.12-10.48.zip
      Зашифрованный файл.rar
×
×
  • Создать...