Перейти к содержанию

Все файлы зашифровались, хелп

Mynameisvovan
 Share

Рекомендуемые сообщения

Mynameisvovan Новичок

Mynameisvovan

Опубликовано
Опубликовано

Добрый день!

Ни с того ни с сего появилась на картинке рабочего стола черный фон и надпись "ВНИМАНИЕ все важные файлы на всех дисках вашего компьютера были зашифрованы...подробность в reedme.txt", а там надо код отправить на почту files100005@gmail.com, наверняка тема избита уже, но я не нашел решения.

Файлы поменяли расширение на *.breaking_bad, а имя файла это огромный набор символов.

Пробовал xoristdecryptor, rannohdecryptor, rakhinrecryptor, результата ноль. Проверял авастом при запуске windows, ничего.

Это рабочий комп моей сотрудницы (мелкая компания), только сегодня разговаривалb по поводу замены компа, я сказал что хорошо, надо файлы будет все скинуть на внешний жд, принесу помощнее комп, и через час "комп обиделся" и зашифровал все файлы, сотрудница говорит: ничего не делала, в почте сидела, потом хотела открыть екселевский файл, но он не открывался, потом пропал рабочий стол, потом картинка с красной надписью и все файлы изменились (это со слов сотрудницы, так сказать цитата)

Помогите прошу, файлы важные, не бухгалтерия конечно, но есть такое что я уже не найду ни где.

Загружу скрин экрана,файл в архиве и редме с "угрозой"

 


Сделал простую проверку через AVZ, половину отсканировало и выскочило сообщение типа закрыть программу или искать помощь в интернете

README1.txt

BfbaFJWtM5CYYqdhieg037qKqzgY1180l7YEIgAGlvfDNfiP5RICTIXuc+1MbH68NEAQc4UjtU5FsyzKmHAY44E6LJSDaUVlPnwuOGai2iI=.0653D210584754520444.rar

post-36499-0-70721000-1448370798_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

C:\ProgramData\Windows

Эту скрытую папку удалите.

 

Пишите запрос => http://forum.kaspersky.com/index.php?showtopic=337288

 

В п.5 предоставьте:

 

1. Файл Readme.txt

2. Несколько зашифрованных файлов в архиве.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      King зашифровал файлы организации
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      Вирус зашифровал файлы с расширением .iw8
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • hobbit86
      King Ransomware зашифровал файлы организации
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
×
×
  • Создать...