Eva Saint 0 Опубликовано 3 октября, 2016 Share Опубликовано 3 октября, 2016 (изменено) на компе при включенном каспере зашифровались файлы в такую фигню: email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-ZAABBCDDEFGGGHHIJJKKLLMNNOOOPQRRSTTT-02.10.2016 22@16@093883197@@@@@968E-A9F1.randomname-YZZZABCCDEEEFGGHIIIJJKLLMMNNOP.QQR как их расшифровать? Помогите люди добрые ATTENTION! Your computer was attacked by trojan called cryptolocker. All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible. To get your unique key and decode your files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever! salazar_slytherin10@yahoo.com salazar_slytherin10@yahoo.com README.txt CollectionLog-2016.10.03-17.45.zip Изменено 3 октября, 2016 пользователем Eva Saint Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 3 октября, 2016 Share Опубликовано 3 октября, 2016 >> Безопасность: Разрешены терминальные подключения к данному ПК Удаленно к Вам зашли. А сам шифровальщик могли в исключения антивируса прописать. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Ссылка на сообщение Поделиться на другие сайты
Eva Saint 0 Опубликовано 3 октября, 2016 Автор Share Опубликовано 3 октября, 2016 прикрепила FRST.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 4 октября, 2016 Share Опубликовано 4 октября, 2016 будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщенииЭто тоже, пожалуйста. Ссылка на сообщение Поделиться на другие сайты
Eva Saint 0 Опубликовано 6 октября, 2016 Автор Share Опубликовано 6 октября, 2016 прикрепила Addition.txt Desktop.rar Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 6 октября, 2016 Share Опубликовано 6 октября, 2016 1User (S-1-5-21-1946481769-3539781927-2338217997-1001 - Administrator - Enabled) => C:\Users\1User 2 (S-1-5-21-1946481769-3539781927-2338217997-1010 - Administrator - Enabled) => C:\Users\2 2User (S-1-5-21-1946481769-3539781927-2338217997-1002 - Administrator - Enabled) => C:\Users\2User 3User (S-1-5-21-1946481769-3539781927-2338217997-1003 - Administrator - Enabled) => C:\Users\3User 4User (S-1-5-21-1946481769-3539781927-2338217997-1004 - Administrator - Enabled) => C:\Users\4User 5User (S-1-5-21-1946481769-3539781927-2338217997-1005 - Administrator - Enabled) Adm1n (S-1-5-21-1946481769-3539781927-2338217997-1008 - Administrator - Enabled) ASPNET (S-1-5-21-1946481769-3539781927-2338217997-1006 - Administrator - Enabled) => C:\Users\ASPNET DefaultAccount (S-1-5-21-1946481769-3539781927-2338217997-1007 - Administrator - Enabled) => C:\Users\DefaultAccount Register (S-1-5-21-1946481769-3539781927-2338217997-1009 - Administrator - Enabled) Администратор (S-1-5-21-1946481769-3539781927-2338217997-500 - Administrator - Disabled) Гость (S-1-5-21-1946481769-3539781927-2338217997-501 - Limited - Enabled) Пользователь (S-1-5-21-1946481769-3539781927-2338217997-1000 - Administrator - Enabled) => C:\Users\Пользователь Незнакомые учетные записи отключайте и удаляйте. Пароли на учетных записях и RDP меняйте. Пробуйте http://virusinfo.info/showthread.php?t=156188&p=1252582&viewfull=1#post1252582. Если не поможет, то восстанавливайте из резервных копий свою информацию. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти