Перейти к содержанию

Вирус вымогатель зашифровал файлы


Рекомендуемые сообщения

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

Ссылка на комментарий
Поделиться на другие сайты

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

Ссылка на комментарий
Поделиться на другие сайты

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

 

он нашёл 50000, а расшифровал 35000. в большинстве своем пропускает фото. Это хорошо или плохо? В основном важны фото. Если не откроет их-это всё? 

Пока вижу что фото находит, но не расшифровывает(((

Изменено пользователем Сергей Бочков
Ссылка на комментарий
Поделиться на другие сайты

 

 

 

 

Ответил на почту.

 что с ним делать? Просто открыть и он автоматом заработает или надо какие то действия делать? Открыть на заражённом компьюетере?

 

Путь к зашифрованному файлу укажите, а потом следуйте инструкциям дешифратора. Запускать нужно на зараженном компьютере.

 

Открыл и запустил. Указал файл с фотографиями. Он будет все файлы просматривать и расшифровывать или только фотки?

 

Если найдет верный ключ, то думаю все расшифруется. 

 

нашёл 60000. расшифровал 39430. Что делать дальше?

скорее всего не расшифровал, потому что места не было.  Сейчас освобожу, и снова запущу.

post-41322-0-41263700-1475898666_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

 

 

 

скорее всего не расшифровал, потому что места не было. 

Такое возможно.

 

Когда переписывал зашифрованные фото на другой диск(1 ТБ) скачок напряжения случился. Потом диск завис и все файлы стерлись. Я востановил их, а дешифратор говорит что нужен оригинал. ЧТо делать?

Ссылка на комментарий
Поделиться на другие сайты

 

 

Потом диск завис и все файлы стерлись

Вы копировали данные с одного диска на другой?

 

 

 

а дешифратор говорит что нужен оригинал.

Скриншот сделайте. + Лог с диска С прикрепите (файл с именем RannohDecryptor.1.15.6.7_05.06.2016_20.12.43_log.txt)

Ссылка на комментарий
Поделиться на другие сайты

 

 

 

Потом диск завис и все файлы стерлись

Вы копировали данные с одного диска на другой?

 

 

 

а дешифратор говорит что нужен оригинал.

Скриншот сделайте. + Лог с диска С прикрепите (файл с именем RannohDecryptor.1.15.6.7_05.06.2016_20.12.43_log.txt)

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Скриншот чего? У меня архив ваш не открывается на коме, я его онлайн открываю.

Лог не прикрепляется. Отправил на почту

Изменено пользователем Сергей Бочков
Ссылка на комментарий
Поделиться на другие сайты

 

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Вы использовали какие-то программы для восстановления данных, или просто потом перенесли данные с жесткого диска на внешний жесткий диск? Галочка "Удалять зашифрованные файле после расшифровки" ставилась? Пришлите несколько файлов которые не расшифровались.

 

+

  • Запустите Farbar Recovery Scan Tool двойным щелчком от имени Администратора.

     

     
  • Когда программа запустится, скопируйте следующую информацию в окно поиска:
    ReadMeFilesDecrypt!!!.txt
    
     
  • Нажмите кнопку Search Files и подождите.
     
  • Программа создаст лог-файл (Search.txt). Пожалуйста, прикрепите его в следующем сообщении!
     
 
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

 

 

 

с диска в компе, на диск переносной. Потом востановил стертые файлы.

Вы использовали какие-то программы для восстановления данных, или просто потом перенесли данные с жесткого диска на внешний жесткий диск? Галочка "Удалять зашифрованные файле после расшифровки" ставилась? Пришлите несколько файлов которые не расшифровались.

 

 

Диск был забит зашифрованными данными. Я купил на 1тб внешний диск и просто вырезал и стал вставлять на внешний. В какой то момент всё скакануло. 

Я скачал RECUVA и начал востановление. Она востановила все файлы. Потом запустил вашу программу и она часть файлов расшифровала, а часть сказала что требуется оригинал.

 

  • Запустите Farbar Recovery Scan Tool двойным щелчком от имени Администратора.

     

     
  • Когда программа запустится, скопируйте следующую информацию в окно поиска:
    ReadMeFilesDecrypt!!!.txt
    
     
  • Нажмите кнопку Search Files и подождите.
     
  • Программа создаст лог-файл (Search.txt). Пожалуйста, прикрепите его в следующем сообщении!
     

 

готово, вложение

post-41322-0-22578100-1476203461_thumb.png

Search.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      От BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      От BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • timmonn
      От timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Kemel
      От Kemel
      Your ID: EBF7F3B5F6C0398D
      If you want your files back, contact us at the email addresses shown below.
      Frank1850@mailum.com
      Frank1850@firemail.de
      ((*** Your ID must be included in the subject line of your email or we WILL NOT answer ***))
      This notification shows that your system has been hacked.
      Your files have not been damaged or infected by viruses; they are just locked with the Frank suffix.
      We saved your data on our servers,
      and if you don't contact us, we'll extract your sensitive information and put it on the darknet, where anybody can view it.
      We have no political goals and are not trying to harm your reputation.
      This is our business. Money and our reputation are the only things that matter to us.
      There is no software or company on the internet that can recover your locked files; we are the only ones who can help you.
      Do Not Change These Locked Files; if you want to do it anyway, make a backup of your files first.
      Frank_Help.txt Зашифрованные файлы.rar
    • Rome0
      От Rome0
      15.02 ночью. Судя по всему RDP. На комп был проброшен нестандартный порт. Комп для удаленного подключения был включен круглосуточно. Все бы ничего, но остались незавершенные сессии с сетевым хранилищем NAS и там тоже все зашифровало... Все файлы с расширением .kwx8
      Без Вашей помощи не обойтись явно.
      Desktop.zip
×
×
  • Создать...