Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Зашифровались все файлы

Resilver
 Поделиться

Рекомендуемые сообщения

Resilver

Resilver

Опубликовано
Опубликовано

"Внимание! Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков"
 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
01D68AB5D457360F8E1E|0
на электронный адрес files1147@gmail.com или post100023@gmail.com .
Далее вы получите все необходимые инструкции. 
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
Прошу помощи в расшифровке.

CollectionLog-2015.06.30-16.27.zip

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.


 

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

Готово

!:

 

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
 
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
 

 

 

 

 

Готово

FRST.txt

ClearLNK-30.06.2015_18-30.log

Addition.txt

Изменено пользователем Resilver
thyrex

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

!:

 

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README9.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README8.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README7.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README6.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README5.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README4.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README3.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README2.txt
2015-06-25 15:38 - 2015-06-25 15:38 - 00000905 _____ C:\Users\Admin\Desktop\README10.txt
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-25 11:30 - 2015-06-26 22:44 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

     

     

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

 

 

Готово

Прописанные файлы в fixlist должны были удалится?

Fixlog.txt

Изменено пользователем Resilver
thyrex

thyrex

Опубликовано
Опубликовано

 

 


Прописанные файлы в fixlist должны были удалится?
Да

 

С расшифровкой не поможем

Resilver

Resilver

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

 

Прописанные файлы в fixlist должны были удалится?

Да

 

С расшифровкой не поможем

 

Почему?) Лицензия есть...

Изменено пользователем Resilver
Resilver

Resilver

Опубликовано
  • Автор
Опубликовано

Ну тогда в техподдержку

 

Можете подсказать? Как правильно оформить заявку и куда?

thyrex

thyrex

Опубликовано
Опубликовано

support.kaspersky.ru ==> выбираете продукт ==> связаться с поддержкой ==> другие проблемы...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Shicu
      Ваши файлы были зашифрованы.
      Автор Shicu
      Здравствуйте!
      Прошу помощи.Все файлы зашифровались в белиберду с расширением.xtbl, что делать, я не знаю что случилось, меня дома не было, приехал и вот такие дела, можно ли это как-то победить?
      PS скрины этого вируса прилагаются



      CollectionLog-2015.07.11-00.31.zip
    • sm3r4
      зашифрованы xtbl
      Автор sm3r4
      прикрепил!


      Сообщение от модератора Roman_Five не надо писать в чужую тему. Addition.txt
      FRST.txt
    • Валера Арнаут
      Документы и фото зашифрованы на расширение .xtbl
      Автор Валера Арнаут
      Вот с таким я столкнулся
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 5F2D846811928F32EF13|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 5F2D846811928F32EF13|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.   Помогите
    • Lusine Zaqaryan
      Буду очень рад если поможете с расшифровкой файлов
      Автор Lusine Zaqaryan
      Помогите пожалуйста.
      Нужна помощь с расшифровкой 
      README1.txt
      README2.txt
      README3.txt
      README4.txt
      README5.txt
      README6.txt
      README7.txt
    • Руфим Мингалеев
      Зашифровались все файлы в формат .xblt
      Автор Руфим Мингалеев
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      72AB0D14D2F2C2B1945C|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      72AB0D14D2F2C2B1945C|0
      to e-mail address files1147@gmail.com or post100023@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
       
       
       
      Что можно сделать?
      arhiv.zip
×
×
  • Создать...