Перейти к содержанию

Вирус зашифровал файлы на компьютере с целью вымогания денежных средств


Рекомендуемые сообщения

Здравствуйте! На компьютере файлы приобрели неподдающееся расшифровке расширение EE2C1F0F9288CBF16F97.xtbl . Побывав на Вашем форуме понял что не первым столкнулся с подобной проблемой. Дешифраторы, которые предлагают на многих страницах поисковиков не помогли. Одна надежда на Вас. Будьте добры, помогите с расшифровкой файлов.

К файлам также прилагается текстовый файл с сообщением:

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

EE2C1F0F9288CBF16F97|0

на электронный адрес files1147@gmail.com или post100023@gmail.com .

Далее вы получите все необходимые инструкции.

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

EE2C1F0F9288CBF16F97|0

to e-mail address files1147@gmail.com or post100023@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

 

Прикрепляю к сообщению файл протоколов(логов)

 

Заранее Большое спасибо!

Ссылка на сообщение
Поделиться на другие сайты

Прикрепляю к сообщению файл протоколов(логов)

Не прикрепился. Для оказания помощи консультантами необходимо прикрепить логи.

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено пользователем ajina.n
Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на сообщение
Поделиться на другие сайты

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-994041719-3662369116-316556098-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-994041719-3662369116-316556098-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&itbv=12.21.0.114&doi=2014-12-05&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> {CFD3B343-B91E-4785-9F24-E925454F7CEC} URL = http://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^RU&gct=sb&itbv=12.21.0.114&apn_uid=D4850040-2543-437E-916F-6E29FFD0F71D&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^RU&apn_dbr=ie&doi=2014-12-05&trgb=IE&q={searchTerms}&psv=&pt=tb
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKLM-x32 - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-994041719-3662369116-316556098-1000 -> No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Handler: skype4com - No CLSID Value
FF Extension: No Name - C:\Users\Р
оман\AppData\Roaming\Mozilla\Firefox\Profiles\u336jbno.default\extensions\testpilot@labs.mozilla.com.xpi [not found]
FF Extension: No Name - C:\Program Files (x86)\IObit Apps Toolbar\FF [not found]
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README9.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README8.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README7.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README6.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README5.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README4.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README3.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README2.txt
2015-06-18 15:14 - 2015-06-18 15:14 - 00000893 _____ C:\Users\Роман\Desktop\README10.txt
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-18 13:57 - 2015-06-19 13:25 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на сообщение
Поделиться на другие сайты

Мусор почистили.

 

С расшифровкой не поможем.

 

По имеющейся информации техподдержка ЛК оказывает индивидуально помощь в расшифровке обладателям действующей лицензии

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Андрей Залунин
      От Андрей Залунин
      Добрый день! Помогите, пожалуйста. Иногда сильно зависает ноутбук, что не работает ни Хром, ни Проводник. Есть подозрение на вирус/майнер.
      С помощью KVRT было найден только активатор - kmsAuto.
      Ниже прикреплен файл от сборщика логов.
       
       
      CollectionLog-2022.07.03-14.10.zip
    • 7kupermega
      От 7kupermega
      уведомление от защитника windows появляются при запуске различных приложений,пытался удалять с помощью разных утилит не помогло,прикрепляю данные файлы:
       
      CollectionLog-2022.07.03-14.22.zip
    • Aleksandr_Shlyapik
      От Aleksandr_Shlyapik
      Грузит видеокарту до 67 градусов на рабочем столеCollectionLog-2022.07.02-20.28.zip
    • FoknytBy
      От FoknytBy
      Windows defender постоянно жалуется на этот троян, но сам не удаляет его и в карантин не помещает, так причем их несколько!!!
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Dexter84
      От Dexter84
      Добрый день.
      Проблема появилась спонтанно, утром включил комп и увидел такое на рабочем столе (скрин). Исчезли все системные ярлыки, thumbnail'ы фотографий и прочее. Отовсюду - из всех каталогов и контекстных меню. 
      В процессе исследования выяснилось что блокируются загрузки в яндекс.браузере (но что-то получилось загрузить через Opera, а Autologger - только с помощью TOR). Также невозможно зайти в свойства файлов/папок.
      Прошёлся последовательно: NOD32, Cureit!, ADWcleaner, KVRT. Каждый нашёл что-то своё, удалил/закарантинил, но проблемы это не решило.

      Левых ресурсов не посещал, тем более ничего из непроверенных источников не скачивал.

      Выручайте пожалуйста, работать невозможно.
      CollectionLog-2022.06.29-15.47.zip
×
×
  • Создать...