Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
Файлы зашифрованы стойким алгоритмом. Пишите сюда: javampamagu@meta.ua и Вам помогут. Ваш ПИН: 83

 

 

Что можно сделать для восстановления зашифрованных файлов, кроме как заплатить мошеннику?

 

Бекапов НЕТ.

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано

C:\DOCUME~1\Zapeka\LOCALS~1\Temp\1\erodqmyrfzqevolpx.exe есть этот файл в наличии?

Опубликовано

Удалили сами или постарался антивирус?

 

В логах сервера информация о несанкционированном доступе (скорее всего в ночное время) есть?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Potter
      Автор Potter
      Здравствуйте
      Компьютер, как и вирус старый.
      id-6966620814_decrypt@india.com
      К сожалению не сохранилось документа с требованием и самого файла, но есть зараженные файлы и оригиналы
      Спасибо за помощь

      Пробовал утилиту RannohDecryptor
      Просит выбрать зараженный файл, и обычный файл и пишет сразу что проверка закончена, никаких фалов не проверяет.
      2 вариант Режим работыMicrosoft Word.docx
      Приказ на списание Word (3).docx
      2 вариант Режим работыMicrosoft Word.docx.id-6966620814_decrypt@india.com.7z
      Приказ на списание Word (3).docx.id-6966620814_decrypt@india.com.7z
    • Logopas
      Автор Logopas
      Здравствуйте!
       
      У меня ситуация несколько не стандартная.
       
      Зашифровались файлы (.doc, .xls, .pdf и пр. как у всех) не на компьютере, а в общей папке Я.Диска.
      Была общая папка и у каждого на компе установлено приложение Я.Диска, чтобы можно было с файлами работать автономно.
      У одного из пользователей этой папки произошло заражение компа и соответственно заразились файлы в общей папке.
      Доступа до зараженной машины физически нет (она в другом городе), общий доступ я удалил. Но файлы зашифрованы.
       
      Если не сложно, подскажите, пожалуйста:
      1. Можно ли что-то с ними сделать (кроме как удалить навсегда)?
      2. Логи моего компа, как я понимаю, никакой инфы не дадут?
    • МП "НАС"
      Автор МП "НАС"
      Добрый день!
       
      Вирус зашифровал файлы (doc, xls, pdf, jpeg...) Просьба помочь разобраться.
       
       
      CollectionLog-2017.05.24-16.36.zip
    • moldovan
      Автор moldovan
      Все файлы (аудио, видео, фото) стали с расширением UIWIX. Появился на рабочем столе файл с названием _DECODE_FILES, а содержимое такое:
       
      >>> ВСЕ ВАШИ ЛИЧНЫЕ ФАЙЛЫ ЗАБЛОКИРОВАНЫ <<<
        Ваш персональный код: 2156908470   Чтобы расшифровать ваши файлы, вам необходимо приобрести специальное программное обеспечение. Не пытайтесь декодировать или модифицировать файлы, это может быть нарушено. Для восстановления данных следуйте инструкциям!   Вы можете узнать больше на этом сайте: https://4ujngbdqqm6t2c53.onion.to https://4ujngbdqqm6t2c53.onion.cab https://4ujngbdqqm6t2c53.onion.nu   Если ресурс недоступен в течение длительного времени для установки и использования браузера tor. После запуска браузера Tor вам нужно открыть эту ссылку http://4ujngbdqqm6t2c53.onion 
      CollectionLog-2017.05.18-19.47.zip
    • director@ck66.ru
      Автор director@ck66.ru
      Добрый день. Сегодня неожиданно обнаружили шифровальщика. Все файлы с расширением - helppppppp@meta.ua
      Нашли файл к текстом "Для расшифровки пишите: helppppppp@meta.ua Укажите ПИН: 65"
       
      В различных формах сделали как написано. вот что у нас есть. Частично есть файлы - первичное и зашифрованное состояние.
      WHATAFUCK.txt
      CollectionLog-2017.05.19-11.01.zip
      п 4-5.rar
×
×
  • Создать...