Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Novikov.Vavila@gmail.com .

SANSANUIZ
 Поделиться

Рекомендуемые сообщения

SANSANUIZ

SANSANUIZ

Опубликовано
Опубликовано
Ваши файлы былu зaшифрованы.

Чтoбы paсшuфpoвamь ux, Вaм необxoдuмо отnравumь кoд:

315E23A599F28D6EDFDC|0

на элeктpoнный адрeс Novikov.Vavila@gmail.com .

Далее вы nолyчиmе вcе нeобходимыe инcтpykциu.

Пoпыmки pасшuфрoвать cамoстoяmельнo нe npивeдут ни к чему, кpоме безвозврamнoй пoтepu инфopмацuu.

Если вы вcё же xоmuтe nоnытаmься, тo npедварuтeльнo сделайme резервные копиu файлoв, uнaчe в случаe

иx измeнeнuя paсшифpовka cтанem невoзмoжной ни npи kаkux услoвияx.

Еcлu вы не nолучили оmвemа nо вышеykaзaннoмy адpеcy в mечeние 48 чacoв (u moлько в эmoм случae!),

восnользуйmeсь формoй oбраmной связи. Эmо можно сделaть двyмя cпocобaмu:

1) Cкачайmе и ycmaновuтe Tor Browser no сcылкe: https://www.torproject.org/download/download-easy.html.en

В aдрecной cmpoкe Tor Browser-а ввeдume адpес:


u нaжмитe Enter. Зaгрузиmся cтpаница с фoрмой oбpaтнoй cвязи.

2) В любoм браyзере nepeйдuте nо oдному из aдреcов:



README1.txt

SANSANUIZ

SANSANUIZ

Опубликовано
  • Автор
Опубликовано

Ваши файлы былu зaшифрованы.
Чтoбы paсшuфpoвamь ux, Вaм необxoдuмо отnравumь кoд:
315E23A599F28D6EDFDC|0
на элeктpoнный адрeс Novikov.Vavila@gmail.com .
Далее вы nолyчиmе вcе нeобходимыe инcтpykциu.
Пoпыmки pасшuфрoвать cамoстoяmельнo нe npивeдут ни к чему, кpоме безвозврamнoй пoтepu инфopмацuu.
Если вы вcё же xоmuтe nоnытаmься, тo npедварuтeльнo сделайme резервные копиu файлoв, uнaчe в случаe
иx измeнeнuя paсшифpовka cтанem невoзмoжной ни npи kаkux услoвияx.
Еcлu вы не nолучили оmвemа nо вышеykaзaннoмy адpеcy в mечeние 48 чacoв (u moлько в эmoм случae!),
восnользуйmeсь формoй oбраmной связи. Эmо можно сделaть двyмя cпocобaмu:
1) Cкачайmе и ycmaновuтe Tor Browser no сcылкe: https://www.torproject.org/download/download-easy.html.en
В aдрecной cmpoкe Tor Browser-а ввeдume адpес:
http://cryptsen7fo43rr6.onion/
u нaжмитe Enter. Зaгрузиmся cтpаница с фoрмой oбpaтнoй cвязи.
2) В любoм браyзере nepeйдuте nо oдному из aдреcов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены

CollectionLog-2017.01.21-23.29.zip

README1.txt

mike 1

mike 1

Опубликовано
Опубликовано

  • Скачайте Revo Uninstaller Portable отсюда и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в новую папку
  • Запустите от имени Администратора RevoUPort, примите условия лицензионного соглашения нажав OK
  • Откройте Options и в графе Current language выберите русский язык
  • По очереди удалите программы перечисленные в этом списке
    Advanced SystemCare 9
Driver Booster 4.2
IObit Uninstaller
  • Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы
  • В качестве режима сканирования оставьте Умеренный и щелкните Далее
  • Если в процессе поиска будут найдены остатки программы, то нажмите Удалить, а потом Готово
  • Проделайте аналогичную операцию со остальными программами из списка.
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
  • Согласен 1
SANSANUIZ

SANSANUIZ

Опубликовано
  • Автор
Опубликовано

 

  • Скачайте Revo Uninstaller Portable отсюда и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в новую папку
  • Запустите от имени Администратора RevoUPort, примите условия лицензионного соглашения нажав OK
  • Откройте Options и в графе Current language выберите русский язык
  • По очереди удалите программы перечисленные в этом списке
    Advanced SystemCare 9
Driver Booster 4.2
IObit Uninstaller
  • Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы
  • В качестве режима сканирования оставьте Умеренный и щелкните Далее
  • Если в процессе поиска будут найдены остатки программы, то нажмите Удалить, а потом Готово
  • Проделайте аналогичную операцию со остальными программами из списка.
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

 

  • Скачайте Revo Uninstaller Portable отсюда и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в новую папку
  • Запустите от имени Администратора RevoUPort, примите условия лицензионного соглашения нажав OK
  • Откройте Options и в графе Current language выберите русский язык
  • По очереди удалите программы перечисленные в этом списке
    Advanced SystemCare 9
Driver Booster 4.2
IObit Uninstaller
  • Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы
  • В качестве режима сканирования оставьте Умеренный и щелкните Далее
  • Если в процессе поиска будут найдены остатки программы, то нажмите Удалить, а потом Готово
  • Проделайте аналогичную операцию со остальными программами из списка.
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Все сделал как сказано выше

 

Addition_24-01-2017 17.13.18.txt

FRST_24-01-2017 17.13.18.txt

mike 1

mike 1

Опубликовано
Опубликовано

Систему зачем переустанавливали?

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
2017-01-20 19:42 - 2017-01-23 12:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 4
2017-01-20 19:42 - 2017-01-23 12:13 - 00002878 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (SAN)
2017-01-20 19:42 - 2017-01-20 19:42 - 00027552 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS
2017-01-20 19:42 - 2017-01-20 19:42 - 00003246 _____ C:\Windows\System32\Tasks\Driver Booster Scheduler
2017-01-20 19:42 - 2017-01-20 19:42 - 00000000 ____D C:\Windows\IObit
2017-01-20 17:16 - 2017-01-20 17:16 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2017-01-20 17:16 - 2017-01-20 17:16 - 00000000 ____D C:\Users\SAN\AppData\Roaming\ProductData
2017-01-20 17:15 - 2017-01-23 14:31 - 00000000 ____D C:\Program Files (x86)\IObit
2017-01-20 17:15 - 2017-01-23 12:57 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-01-20 17:15 - 2017-01-23 12:57 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-01-20 17:15 - 2017-01-23 12:57 - 00000000 ____D C:\Users\SAN\AppData\Roaming\IObit
2017-01-20 17:15 - 2017-01-23 12:57 - 00000000 ____D C:\ProgramData\ProductData
2017-01-20 17:15 - 2017-01-23 12:57 - 00000000 ____D C:\ProgramData\IObit
2017-01-20 17:15 - 2017-01-20 17:18 - 00000000 ____D C:\Users\SAN\AppData\LocalLow\IObit
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
SANSANUIZ

SANSANUIZ

Опубликовано
  • Автор
Опубликовано

Систему в заводские настройки обнулил ,я хз мыслил поможет обойти этот вирус такая схема

Fixlog.txt

SANSANUIZ

SANSANUIZ

Опубликовано
  • Автор
Опубликовано (изменено)

Т.е. переустановили систему?

В компе есть функция возврат в заводские настройки то есть обнуляется полностью диск С в заводские настройки  c возвратом всех предустановленных программ ( восновном рекламных с бесплатным использованием на пару месяцев) и удаляются все вирусы и файлы кроме файлов на диске D

post-43670-0-51196600-1485360874_thumb.jpg

Изменено пользователем SANSANUIZ
mike 1

mike 1

Опубликовано
Опубликовано (изменено)

На будущее: уж если поймали шифровальщика, то лучше систему не переустанавливать, т.к. в некоторых случаях может быть утерян приватный ключ (пускай и в зашифрованном виде), который нужен для расшифровки ваших файлов. В этом случае не помогут уже и сами злодеи. 
 

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). Пишите запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525
Изменено пользователем mike 1
SANSANUIZ

SANSANUIZ

Опубликовано
  • Автор
Опубликовано

 

На будущее: уж если поймали шифровальщика, то лучше систему не переустанавливать, т.к. в некоторых случаях может быть утерян приватный ключ (пускай и в зашифрованном виде), который нужен для расшифровки ваших файлов. В этом случае не помогут уже и сами злодеи. 

 

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). Пишите запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

Значить без мазы восстановить файлы? за фотки огорчительно...  лан фик с ним  ,тебе благодарочка за то ,что щекатнулся за мой головняк

mike 1

mike 1

Опубликовано
Опубликовано

 

 

Значить без мазы восстановить файлы?

Чего? Мазы - это что?

  • 3 недели спустя...
AlexNeo

AlexNeo

Опубликовано
Опубликовано

Строгое предупреждение от модератора Mark D. Pearlstone
Бан на 7 дней за нарушение пункта 6 правил форума.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vovans
      xtbl
      Автор vovans
      Здравствуйте! Вирус шифровальщик зашифровал весь домашний фото и видеоархив.Сын удалил все вирусы и переустановил Винду.
      Название вируса не сохранил,не знаю что делать. Может есть какая надежда. Стоит Anti-virus 6.0 1688-000451-1CAB33D7.
      ++ESOAXTI-mH+-uhRET6nBLflYWVIDFR6Q7o9t-sNgI=.56697943D750721BF718.xtbl.zip
    • avanGARd62
      Вирус зашифровал файлы в *XTBL
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • Людмила 84
      Файлы зашифрованы в формат XTBL
      Автор Людмила 84
      Файлы зашифрованы в формат XTBL, нужен,как вернуть их в прежний формат. Проблема появилась после скачивания книги с непонятным форматом. Вкладываю в сообщение файл протоколов (логов) CollectionLog-2015.08.15-11.17.zip. Обнаружен файл txt с текстом: Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 77CF48B1169A0CBE123D|79|2|2 на электронный адрес decodefiles1@gmail.com или decodefiles@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 77CF48B1169A0CBE123D|79|2|2 to e-mail address decodefiles1@gmail.com or decodefiles@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your dat CollectionLog-2015.08.15-11.17.zip
    • wild_difi
      файлы зашифрованы в *XTBL
      Автор wild_difi
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL.Так же на рабочем столе присутствуют файлы readme с инструкцией отправки кода но почту!Прикрепляю лог, полученный при сканировании (согласно инструкции).
      Помогите
      CollectionLog-2015.08.15-02.47.zip
    • warg24
      Шифровка всех важных файлов компьютера неведомой заразой.
      Автор warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...