Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Зашифровались все файлы

Resilver
 Поделиться

Рекомендуемые сообщения

Resilver

Resilver

Опубликовано
Опубликовано

"Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков"
 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
01D68AB5D457360F8E1E|0
на электронный адрес files1147@gmail.com или post100023@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
Прошу помощи в расшифровке.

CollectionLog-2015.06.30-16.27.zip

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.


 

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

Готово

!:

 

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
 
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
 

 

 

 

 

Готово

FRST.txt

ClearLNK-30.06.2015_18-30.log

Addition.txt

Изменено пользователем Resilver
thyrex

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

!:

 

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

     

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

 

 

Готово

Прописанные файлы в fixlist должны были удалится?

Fixlog.txt

Изменено пользователем Resilver
thyrex

thyrex

Опубликовано
Опубликовано

 

 


Прописанные файлы в fixlist должны были удалится?
Да

 

С расшифровкой не поможем

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

 

Прописанные файлы в fixlist должны были удалится?

Да

 

С расшифровкой не поможем

 

Почему?) Лицензия есть...

Изменено пользователем Resilver
Resilver

Resilver

Опубликовано
  • Автор
Опубликовано

Ну тогда в техподдержку

 

Можете подсказать? Как правильно оформить заявку и куда?

thyrex

thyrex

Опубликовано
Опубликовано

support.kaspersky.ru ==> выбираете продукт ==> связаться с поддержкой ==> другие проблемы...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Yuliya
      Файлы зашифрованы .xtbl
      Автор Yuliya
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F6A8B4C7C095FFB38B9F|0
      на электронный адрес files09990@gmail.com или files09991@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
       
      Кстати, одна из папок, файлы в которой зашифрованы, синхронизировалась с Гугл Диском. Так вот если скачать эти файлы с гугл диска, то с ними все в порядке. Единственное, названия файлов изменились. Возможно кому-то поможет.
      CollectionLog-2015.07.04-19.38.zip
    • seregaking
      вирус шифровальщик
      Автор seregaking
      у деда но ноутбуке не было антивируса и он лазил в интернете. и потом у него вместо картинки на рабочем столе вылез черный экран с надписью: Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков.
      и перевод на английском. в этих файлах написано ;Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      C0CFE0542714F443E30F|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com .
      Далее вы получите все необходимые инструкции. 
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
      я отправил и мне ответили давай 5000 и все пройдёт.
      буду ждать вашего ответа 
      CollectionLog-2015.07.04-14.05.zip
    • CinereoFilius
      Зашифровали файлы, xtbl
      Автор CinereoFilius
      Добрый день!
      Файлы были зашифрованы. На рабочем столе заставка с надписью "Все важные файлы на всех дисках вашего компьютера были зашифрованы"
      Файл Readme:
      "Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: FAA515DB748675825697|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации." Помогите пожалуйста! CollectionLog-2015.07.03-22.03.zip
    • Ice Wanderer
      Зашифрованы файлы xbtl, прошу помощи по расшифровке.
      Автор Ice Wanderer
      Добрый день!
      Мне принесли ноутбук, много файлов зашифрованы с расширением *.xbtl
       
      На рабочем столе были 5 файлов README1.txt ..... README5.txt  с текстом:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      96AE21D5163B7314326E|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      96AE21D5163B7314326E|0
      to e-mail address files1147@gmail.com or post100023@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
      Прилагаю логи и шифрованные файлы, часть из них.
       
      Спасибо заранее за помощь. Буду признателен в расшифровке их. Просто у клиентов много фотографий детей зашифрованно, очень жаль их...
      CollectionLog-2015.07.02-22.57.zip
      Шифрованные файлы.zip
    • Евгений321
      зашифровали файлы .XTBL
      Автор Евгений321
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      9CAFAC09B84C0B8D4F6D|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com .
      Далее вы получите все необходимые инструкции. 
           Зашифрованы файлы на всем ПК.
×
×
  • Создать...