Перейти к содержанию

Вирус шифратор ZONFIR (.zc3791)


Рекомендуемые сообщения

Здравствуйте.Все файлы на компе зашифрованны с расширением .zc3791 и написано сообщение :

 
Все ваши файлы зашифрованы с использованием криптостойкого алгоритма.
Для расшифровки файлов вам необходимо написать на email: zonfir@ya.ru.
 
Требуют 7000 руб.

 

Дело в том что я никак не смогу выполнить Ваши требования, т.к. на зараженном компе (сервере) сразу после заражения была переустановлена система (Win7-x64) и восстановлена работа web server и программы, которая использует регулярные выражения, которые были написаны в *.xls. Как нам быть? Нужна помощь!

1.rar

Изменено пользователем wishmaster_kh
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

- Уточните пожалуйста, ранее Ваш вопрос не решился?

- Также уточните пожалуйста с каким участником форума Вы сотрудничаете в решение вопроса лечения и возможности расшифровки файлов?

 

P.S. Ранее Вы писали, что передали файлы в теме - http://forum.kasperskyclub.ru/index.php?showtopic=51566

Ссылка на комментарий
Поделиться на другие сайты

Мой вопрос не решён и ни кем не решался, т.к. я не могу выполнить Ваши требования. Я просил помощи у thyrex , 

но он отказал. Человек, которому я передал файлы так же не выходит на связь.

Изменено пользователем wishmaster_kh
Ссылка на комментарий
Поделиться на другие сайты

Человек, которому я передал файлы так же не выходит на связь.

Уточните пожалуйста Вы передовали архив участнику данного форума?
Ссылка на комментарий
Поделиться на другие сайты

 

Человек, которому я передал файлы так же не выходит на связь.

Уточните пожалуйста Вы передовали архив участнику данного форума?

 

Передавал, но ответа не получил. Я не знаком с ним лично.

Ссылка на комментарий
Поделиться на другие сайты

Ну тогда он поступил правильно, что не выдал Вам полученный от меня дешифратор.

 

Теперь можете проверить ЛС

ОГРОМНОЕ СПАСИБО!!!!!!! ПОМОГЛО!!!!  КАК Я МОГУ ВАС ОТБЛАГОДАРИТЬ??

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Возможно ли тоже как то получить дешифратор? Имею аналогичный шифровальщик. Так же просит 7000тыс с тем же мылом.

Все значимые для меня файлы попортил скотина((.

Изменено пользователем Abrakadabra
Ссылка на комментарий
Поделиться на другие сайты

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Pavel Morozov
      От Pavel Morozov
      На протяжении некоторого времени, мой компьютер находился во включенном состоянии. Ранее я баловался с удаленным доступом к компьютеру через удаленный рабочий стол. Сегодня вывел компьютер из спящего режима и увидел на рабочем столе изображение с надписью "BLACK BIT и т.д", изображение с полным текстом в архиве, также я написал сообщение на указанный почтовый адрес изображение с ответом также есть в архиве. По инструкции в архив были добавлены зашифрованные файлы и их оригиналы, а также файлы которые создал вирус, это два файла "Cpriv.BlackBit", "Cpriv2.BlackBit", "info.hta" и "Restore-My-Files.txt". Также в инструкции было написан про "Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool" данная программа не запускается от слова совсем не в обычном режиме не в режиме администратора.
      файлы.rar
    • organism
      От organism
      в выходные зашифровались все файлы, включая 1с
      установленный касперский больше не работает
      прилагаю образцы файлов и  сообщение от вируса
      пароль архива 32768
      эквилибриум.zip
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • KrivosheevYS
      От KrivosheevYS
      Здравствуйте!
      Поймали шифратор Neshto, зашифрованы файлы в корне папок диска (вложенные папки остались не повреждены)! расширение .XEXK просим о помощи в расшифровке.
      Файл с логами прилагается.
      Neshta.rar
×
×
  • Создать...