Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

ShadeDecryptor

Zhivzhick
 Поделиться

Рекомендуемые сообщения

Zhivzhick

Zhivzhick

Опубликовано
Опубликовано

Здравствуйте. ShadeDecryptor проверил систему,  написал, что расшифровал  все 25 с лишним тысяч  файлов. В  результате имею ShadeDecryptor.1.1.0.2_01.04.2017_19.18.27_log.txt и  множество eula.!!!!.txt файлов.  Подскажите, пожалуйста, что делать дальше?

Zhivzhick

Zhivzhick

Опубликовано
  • Автор
Опубликовано

Я читал Порядок. Я прошу помочь, используя записи лога, восстановить названия файлов с расширениями. 

19:19:55.0383 0x0398  Decryption success: \\?\C:\Users\Admin\Downloads\23pFYItXcQnaNY-L4DTWlNyk2L+1FnCPICxKUsR4MtM=.xtbl -> \\?\C:\Users\Admin\Downloads\IMG_1593.JPG

19:25:58.0230 0x0398  Decryption success: \\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\wG32KqpDSJX511QG3zX-O8pA46f7YrNltLa2s38hAF1Sl-5Fm3W+U5FDkTfP7CayIbDPBp8lYOa2109uv0voaw==.xtbl -> \\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\Копия Ком предл дополненное.doc

thyrex

thyrex

Опубликовано
Опубликовано

А что неясно, если в логе указано

\\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\wG32KqpDSJX511QG3zX-O8pA46f7YrNltLa2s38hAF1Sl-5Fm3W+U5FDkTfP7CayIbDPBp8lYOa2109uv0voaw==.xtbl

->

\\?\D:\Работа\25.05.2012\Документы\ВЭД\Заводы России\Череповец\Новая работа\2004\2-ая партия\Копия Ком предл дополненное.doc

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • rbn174
      Зашифрованные файлы с расширением "xtbl"
      Автор rbn174
      Вчера произошла такая беда:
       
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      B9D467E53C2B98AF2692|0
      на электронный адрес decode0987@gmail.com или decode098@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      B9D467E53C2B98AF2692|0
      to e-mail address decode0987@gmail.com or decode098@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
       
       
      Перезагрузил компьютер - вообще перестал грузиться - на экран в стадии загрузки вываливаются какие-то непонятные символы. Снял винт с этой машины - поставил на другую машину, прогнал на ней Kaspersky Virus Removal Tool 2015, потом запустил сборщик логов...
       
      Подскажите какие дальнейшие действия предпринять для лечения?
      CollectionLog-2015.06.05-09.54.zip
    • favorit080
      зашифровались файлы в xtbl
      Автор favorit080
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      E931E159C79B25338DE9|0
      на электронный адрес decode010@gmail.com или decode1110@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Как можно излечить?
      Лог файл 9 Мб, как быть?
    • Far Far Away
      Шифр xtbl
      Автор Far Far Away
      Фотки зашифровались форматом xtbl.
       
      фото-2.rar
    • sabum74
      зашифровались файлы в расширение xtbl
      Автор sabum74
      не могу сказать как но у меня зашифровались файлы фото и видео в xtbl и я сделал глупость переустановил систему теперь не знаю что делать
      CollectionLog-2015.06.05-10.28.zip
    • anatoliy_mast
      Зашифрованы файлы .xtbl
      Автор anatoliy_mast
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      5EB812C849F258DCD2CB|0
      на электронный адрес decode0987@gmail.com или decode098@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      5EB812C849F258DCD2CB|0
      to e-mail address decode0987@gmail.com or decode098@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      CollectionLog-2015.06.04-23.59.zip
×
×
  • Создать...