Перейти к содержанию

Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы


Рекомендуемые сообщения

Здравствуйте, , я новичок на форуме

В общем, включаю компьютер и вместо своей заставки у меня появляется красная надпись:

"Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков"

Что делать ?

Пожалуйста, по-подробнее.

 

текст  в файлах README.txt

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
01D68AB5D457360F8E1E|0
на электронный адрес files1147@gmail.com или post100023@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
01D68AB5D457360F8E1E|0
to e-mail address files1147@gmail.com or post100023@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Изменено пользователем albachilo
Ссылка на комментарий
Поделиться на другие сайты

Добрый день. Для оказания помощи консультантами необходимо выполнить http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]и приложить логи.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2343040802-2371535849-3560818287-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [Not Found]
2015-06-16 21:48 - 2015-06-16 21:48 - 06220854 _____ C:\Users\Бачило\AppData\Roaming\24F2D3CC24F2D3CC.bmp
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README9.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README8.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README7.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README6.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README5.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README4.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README3.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README2.txt
2015-06-16 21:48 - 2015-06-16 21:48 - 00000893 _____ C:\Users\Бачило\Desktop\README10.txt
2015-06-16 18:42 - 2015-06-17 10:24 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-16 18:42 - 2015-06-17 10:24 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\Бачило\AppData\Local\Temp\DB1ABCD49F8B8429.exe
C:\Users\Бачило\AppData\Local\Temp\F979A526F9C055C3.exe
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты

Сообщение от модератора Mark D. Pearlstone
Одно из сообщений перенесено в новую тему https://forum.kasperskyclub.ru/index.php?showtopic=46725
Ссылка на комментарий
Поделиться на другие сайты

С расшифровкой не поможем.

По имеющейся информации техподдержка ЛК оказывает индивидуально помощь в расшифровке обладателям действующей лицензии

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Денис Виноградов
      От Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • Kazantipok
      От Kazantipok
      Windows Server 2019 развернут 31.01.25.
       
      До 08:24 16.02.25 все работало. Была установлена синхронизация с Dropbox диска D. После этого по логам начали удаляться все папки и файлы. С утра 17.02.25 сервер 1С не доступен, пароль Админа к серверу по RDP не подходил, сервер перезагружался (не помогло), вручную вкл./выкл. помогло, зашел под другой учеткой с админ. правами, сбросил пароль основной учетки Админ. По итогу на диске С файлы с расширением .oo4ps и два диска D и E запаролены Bitlocker.
      Помогите пожалуйста разблокировать диск E - там хранились бекапы.
      Desktop.rar FRST.txt Addition.txt
    • BeckOs
      От BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      От BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
×
×
  • Создать...