Перейти к содержанию
Конкурс на лучшую идею по развитию продукта Kaspersky для Android и/или iOS

Зашифровались все файлы

Resilver
 Share

Рекомендуемые сообщения

Resilver Новичок

Resilver

Опубликовано
Опубликовано

"Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков"
 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
01D68AB5D457360F8E1E|0
на электронный адрес files1147@gmail.com или post100023@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
Прошу помощи в расшифровке.

CollectionLog-2015.06.30-16.27.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.


 

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
Resilver Новичок

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

Готово

!:

 

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
 
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
 

 

 

 

 

Готово

FRST.txt

ClearLNK-30.06.2015_18-30.log

Addition.txt

Изменено пользователем Resilver
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
Resilver Новичок

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

!:

 

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

     

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

 

 

Готово

Прописанные файлы в fixlist должны были удалится?

Fixlog.txt

Изменено пользователем Resilver
Ссылка на комментарий
Поделиться на другие сайты
Resilver Новичок

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

 

Прописанные файлы в fixlist должны были удалится?

Да

 

С расшифровкой не поможем

 

Почему?) Лицензия есть...

Изменено пользователем Resilver
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Максим Ivanov
      Файлы были зашифрованы .want_to_cry
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      Зашифровались файлы hop_dec
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      Зашифрованы файлы [king_ransom1@mailfence.com].king
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
    • Лариса B
      King зашифровал файлы организации
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...