Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте уважаемые учасники форума,

Дочь на ноуте подхватила шифровальщика, часть файлов была зашифрована и переименована по шаблону: имя_файла.раширение.crypt вот пример файла http://rgho.st/6BXbdbhSn скачал утилиту RannohDecryptor.exe обновил до последней версии, при выборе зашифрованного файла получаю вот такую ошибку http://goo.gl/qX9pVz

Утилиты  xoristdecryptor.exe и rectordecryptor.exe (брал отсюда: http://support.kaspersky.ru/viruses/utility#) не могут расшифровать данный файл.

Помогите пожалуйста с расшифровкой, может у кто-то подобное уже было, поделитесь опытом.

 

...сейчас система сканируется утилитой Kaspersky Virus Removal Tool 2015, потом соберу логи и прикреплю к теме.

Bt7kZ5dOskw.jpg.rar

screenshot_2016-05-21_001.rar

CollectionLog-2016.05.22-09.33.zip

Изменено пользователем Elly
Опубликовано

А Dr.Web не хочет помогать своим пользователям?

Опубликовано

А Dr.Web не хочет помогать своим пользователям?

Да не особо, у меня на Win 10 x64 установлен Каспер, осталось 20 дней до конца лицензии, но менять его на другой антивирус не собираюсь (уже купил продление еще на год :) ), а у дочери дохлый ноут, выше WinXP ничего и не поставить, ситуация осложняется еще и тем что она в Гамбурге вместе с ноутом (потому всё общение через Skype, - пока объясню что и как, - успеваю вспотеть и высохнуть), а её знания не превышают пользователя МС офис + интернет браузер, потому для нее это трагедия, кое-какое файло собралось, а после шифровальщика все нужное осталось только в зашифрованном виде, а она сидит и ревет. :idontno:

Помогите если есть возможность...

Опубликовано

Похоже попали на модифицированную версию CryptXXX 3.0, а это значит, что по любому запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525  в техподдержку придется писать. Только в техподдержке могут выдать обновленную утилиту.

Опубликовано

Похоже попали на модифицированную версию CryptXXX 3.0, а это значит, что по любому запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525  в техподдержку придется писать. Только в техподдержке могут выдать обновленную утилиту.

Ок, и на том спасибо, пошёл писать в сапорт.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lord2454
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
    • ИТ45
      Автор ИТ45
      Добрый день! Просим помощи у кого есть дешифратор
    • Shade_art
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • FineGad
      Автор FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
    • lex-xel
      Автор lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
×
×
  • Создать...