Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
Здравствуйте.

23.12.2016 поймали на шифровальщик, который зашифровал все фото, документы и др., расширение no_more_ransom.

В почту пришло письмо якобы от банка и т.д. с .js файлом.

Архив с письмом проверен Касперским. Файл был извлечен из архива и опять проверен касперским и был запущен 22.12.2016.

23.12.2016  все файлы были зашифрованы прежде чем Касперский обнаружил заражение.

 

Ключ Касперского 4EC8AA55.key

 

Что делать?

Содержание файла README1.txt

 

Baши фaйлы были зaшифровaны.

Чmoбы рacшифрoвamь ux, Вам необxoдuмо отпpaвumь кoд:

5CDAE1B63491DA3A3BF1|759|6|40

на элekтpoнный адpeс lukyan.sazonov26@gmail.com .

Далеe вы nолучume вcе необxoдuмыe uнстрyкции.

Пoпытku pacшuфpовaть сaмocmoятeльнo нe nрuвeдyт нu k чeму, kрoме бeзвозвpатной поmери uнфоpмацuu.

Если вы всё жe xоmитe nопытamься, mо npeдваpumельнo cдeлaйте резеpвныe кonuи фaйлов, uнaче в cлyчаe

иx изменeнuя рaсшuфровкa сmанem невoзможнoй ни nрu kaкux yсловияx.

Ecли вы не nолyчили отвеma no вышеyказанномy адpeсу в теченue 48 часов (и moлько в этoм cлyчаe!),

вocnoльзуйmeсь фоpмой обратной связu. Эmо можнo сделать двумя споcобами:

1) Скaчaйтe и устанoвuте Tor Browser пo ссылke: https://www.torproje...ad-easy.html.en

В адpеснoй cтpokе Tor Browser-a ввeдuте адрес:


u нaжмumе Enter. 3arрузитcя cтрaнuца с фopмoй обpamнoй связu.

2) В любoм бpаyзерe пеpейдume nо однoму uз aдpесoв:



 

Опубликовано

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Search App by Ask

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\...\Run: [Schedule] => "C:\ProgramData\Schedule\timetasks.exe"
GroupPolicy\User: Restriction ? <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-299502267-764733703-839522115-1003\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11406&pf=V7&trgb=IE&p2=%5EBBE%5EOSJ000%5EYY%5ERU&gct=hp&apn_ptnrs=BBE&apn_dtid=%5EOSJ000%5EYY%5ERU&apn_dbr=ie&apn_uid=299568C5-B710-46AA-A260-7825E94FCB6D&itbv=12.23.0.15&doi=2015-01-23&psv=&pt=tb
2016-12-23 09:51 - 2016-12-23 09:51 - 03686454 _____ C:\Documents and Settings\Ponomarev\Application Data\3188E2D23188E2D2.bmp
2016-12-23 09:51 - 2016-12-23 09:51 - 00004190 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-12-23 07:59 - 2016-12-23 10:01 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README9.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README8.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README7.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README6.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README5.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README4.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README3.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README2.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README10.txt
2016-12-23 07:58 - 2016-12-23 07:58 - 00004190 _____ C:\README1.txt
2016-12-22 16:39 - 2016-12-26 16:07 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано

Не могу создать запрос на расшифровку, нужен код активации, а все файлы зашифрованы.

 

Сообщение от модератора Mark D. Pearlstone
Данные пользователя удалены.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • викторxs
      Автор викторxs
      Здравствуйте.

      На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков.

      В файле readme.txt следующее содержание:

      Ваши файлы были зашифрованы.
       
      Чтобы расшифровать их, Вам необходимо отправить код:
      6EC8AEA1A636848F751E|0
      на электронный адрес deshifrator01@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      А всё получилось после того как жена решила скачать сереальчик ...вот и подхватили вирус.
      все ваши  рекомендации выполнил.  
      CollectionLog-2015.03.04-20.15.zip
    • 19941994v
    • antlitvin29
      Автор antlitvin29
      Доброго времени суток! Так же как и в предыдущих темах черный экран и много тхт-файлов с посланием.
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      21A8478C40FCE8BA2DA2|0
      на электронный адрес decode00001@gmail.com или decode00002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      21A8478C40FCE8BA2DA2|0
      to e-mail address decode00001@gmail.com or decode00002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
      Вы сможете мне помочь и расшифровать файлы???
       
       
      Проверил через Kaspersky Virus Removal Tool все найденные вирусы поместил в карантин.
      Логи сборщика CollectionLog-2015.03.08-17.42.zip
       
       
       
       
    • Valentina69
      Автор Valentina69
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      7662E8BE77DB97B19035|0
      на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
    • deo
      Автор deo
      Здравствуйте!
      Зашифровались все файлы(в таком формате именуемые "rpZaimf2Zi6KX+xMZ4D4amvr3gOsx4EMiDxeS95h8gI=.xbl"), а именно текстовые документы, фото, видео, аудио, некоторые программные приложения и т.п.
       
      На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков.
      В файле readme.txt следующее содержание:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: E87CA4E662E602108A2D|0 на электронный адрес decoder1112@gmail.com или deshifrovka@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: E87CA4E662E602108A2D|0 to e-mail address decoder1112@gmail.com or deshifrovka@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. CollectionLog-2015.03.03-20.34.zip
×
×
  • Создать...