Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Вирус зашифровал файлы на компьютере с целью вымогания денежных средств

KniaZ988
 Поделиться

Рекомендуемые сообщения

KniaZ988 Новичок

KniaZ988

Опубликовано
Опубликовано

Здравствуйте! На компьютере файлы приобрели неподдающееся расшифровке расширение EE2C1F0F9288CBF16F97.xtbl . Побывав на Вашем форуме понял что не первым столкнулся с подобной проблемой. Дешифраторы, которые предлагают на многих страницах поисковиков не помогли. Одна надежда на Вас. Будьте добры, помогите с расшифровкой файлов.

К файлам также прилагается текстовый файл с сообщением:

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

EE2C1F0F9288CBF16F97|0

на электронный адрес files1147@gmail.com или post100023@gmail.com .

Далее вы получите все необходимые инструкции.

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

EE2C1F0F9288CBF16F97|0

to e-mail address files1147@gmail.com or post100023@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Прикрепляю к сообщению файл протоколов(логов)

 

Заранее Большое спасибо!

Ссылка на комментарий
Поделиться на другие сайты
ajina.n Профи

ajina.n

Опубликовано
Опубликовано (изменено)

Прикрепляю к сообщению файл протоколов(логов)

Не прикрепился. Для оказания помощи консультантами необходимо прикрепить логи.

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено пользователем ajina.n
  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-994041719-3662369116-316556098-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-994041719-3662369116-316556098-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&itbv=12.21.0.114&doi=2014-12-05&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> {CFD3B343-B91E-4785-9F24-E925454F7CEC} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=sb&itbv=12.21.0.114&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2014-12-05&trgb=IE&q={searchTerms}&psv=&pt=tb
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKLM-x32 - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Handler: skype4com - No CLSID Value
FF Extension: No Name - C:\Users\Р
оман\AppData\Roaming\Mozilla\Firefox\Profiles\u336jbno.default\extensions\testpilot@labs.mozilla.com.xpi [not found]
FF Extension: No Name - C:\Program Files (x86)\IObit Apps Toolbar\FF [not found]
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README9.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README8.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README7.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README6.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README5.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README4.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README3.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README2.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README10.txt
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мусор почистили.

 

С расшифровкой не поможем.

 

По имеющейся информации техподдержка ЛК оказывает индивидуально помощь в расшифровке обладателям действующей лицензии

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vit451
      установка и обновление ПО средствами KSC
      Автор vit451
      Добрый день.
      KSC 15.1
       
      Как то не могу понять логику как быстро обновлять ПО , ранее установленное средствами KSC.
       
      Например, ставлю клиента Битрикс.
      Для установки делаю задачу, в параметрах задачи выбираю устройства из списка управляемых. Стартую, все ок, программа установилась. 
       
      Позже выходит новая версия, надо обновится. 
      По идее у меня уже есть задача с списком машин для установки, надо просто внутри задачи заменить пакет для установки. Но в настройках задачи это сделать невозможно. 
       
      Есть группы, на которые можно повесить установку ПО. Но устройство может состоять только в одной группе, нельзя по аналогии с GPO добавить устройство в множество групп, на которые в свою очередь повесить установку ПО. 
       
      Сейчас я для обновления ПО экспортирую список устройств в файл, далее делаю новую задачу, выбираю инсталляционный пакет для установки,а устройства импортирую из файла. 
      Но должен быть явно более простой путь. 
       
    • orbita06
      вирус зашифровал файлы
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • zsvnet
      файлы зашифрованы вирусом
      Автор zsvnet
      obrazec.zipAddition.txtShortcut.txtFRST.txtДобрый день! Зашифровали файлы.
      Скорее всего проникли через RDP. Исходный ПК неработоспособен. Диск подключен к другому ПК и на нем запускали FRST.
    • Reshat
      Зашифровали компьютер
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Зашифровали компьютер
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
×
×
  • Создать...