Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

внимание все важные файлы на всех дисках вашего компьютера были зашифрованы

Богдан Вишневский

Автор Богдан Вишневский
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Богдан Вишневский

Богдан Вишневский

Опубликовано
Опубликовано (изменено)
Добрый день! столкнулся вот с этой проблемой. Помогите пожалуйста в решении...Все мои файлы зашифрованы.
 
Расширение no_more_ransom
 
 
Вашu фaйлы былu зашuфрoвaны.
Чmoбы pасшuфровать uх, Bам необxодимo oтnрaвить код:
65838DB06DD0E1B71E52|0
нa элеkmронный адрec gervasiy.menyaev@gmail.com .
Далее вы nолучитe всe необxодuмыe uнсmpykцuи.
Пoпыткu pаcшuфрoвaть caмоcmoятeльнo нe npuведут нu k чeму, kpомe бeзвозврamнoй пoтepu инфoрмациu.
Если вы вcё же xoтите nоnытаться, то nредваpumeльнo сдeлaйтe pезepвные кoпиu фaйлов, иначе в слyчаe
иx измeнeнuя pаcшuфрoвкa cmaнет нeвозможной нu nрu каkux yсловuях.
Если вы не nолучuли оmвemа по вышеуkазaнномy адpeсy в mеченue 48 чаcoв (u тольko в этом cлyчае!),
вocпользyйтесь фopмoй oбраmнoй cвязи. Эmо мoжно сдeлamь двумя cnocoбами:
1) Сkачaйтe и ycтановиme Tor Browser no ccылке: https://www.torproject.org/download/download-easy.html.en
В адресной строke Tor Browser-a ввeдuтe aдpеc:
u нaжмuтe Enter. Заrрyзиmся сmpaницa с фopмoй обраmной связu.
2) В любoм бpayзере nеpейдumе nо одному из aдpеcов:
 

Log

post-45087-0-68677900-1493205924_thumb.png

CollectionLog-2017.04.26-14.43.zip

Изменено пользователем Богдан Вишневский
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 4.0

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Вишневский

Богдан Вишневский

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 4.0

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-04-26 13:12 - 2017-04-26 13:12 - 03148854 _____ C:\Users\Admin\AppData\Roaming\8BBE63048BBE6304.bmp
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README9.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README8.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README7.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README6.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README5.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README4.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README3.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README2.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README10.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README1.txt
2017-04-25 21:37 - 2017-04-26 13:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-25 21:37 - 2017-04-26 13:59 - 00000000 __SHD C:\ProgramData\Windows
2017-04-26 15:50 - 2016-12-01 17:41 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-04-26 15:50 - 2016-12-01 17:41 - 00000000 ____D C:\ProgramData\ProductData
2017-04-26 15:50 - 2016-12-01 17:40 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\IObit
Task: {E41CA345-CD23-470B-A094-B21D49B21B89} - System32\Tasks\Driver Booster SkipUAC (Admin) => C:\Program Files (x86)\IObit\Driver Booster\4.0.4\DriverBooster.exe 
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Вишневский

Богдан Вишневский

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-04-26 13:12 - 2017-04-26 13:12 - 03148854 _____ C:\Users\Admin\AppData\Roaming\8BBE63048BBE6304.bmp
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README9.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README8.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README7.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README6.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README5.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README4.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README3.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README2.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README10.txt
2017-04-26 13:12 - 2017-04-26 13:12 - 00004162 _____ C:\Users\Admin\Desktop\README1.txt
2017-04-25 21:37 - 2017-04-26 13:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-04-25 21:37 - 2017-04-26 13:59 - 00000000 __SHD C:\ProgramData\Windows
2017-04-26 15:50 - 2016-12-01 17:41 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-04-26 15:50 - 2016-12-01 17:41 - 00000000 ____D C:\ProgramData\ProductData
2017-04-26 15:50 - 2016-12-01 17:40 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\IObit
Task: {E41CA345-CD23-470B-A094-B21D49B21B89} - System32\Tasks\Driver Booster SkipUAC (Admin) => C:\Program Files (x86)\IObit\Driver Booster\4.0.4\DriverBooster.exe 
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • niktnt
      Зашифрованы BitLocker не системные диски
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • Бебра
      Как перенести файлы с одного диска на другой?
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
    • Александр КС
      Зашифровались файлы на компе и на сетевом диске.
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • alexchernobylov
      Зашифровали диски на уровне разделов
      Автор alexchernobylov
      Добрый день.
      Windows Server 2019
      Зашифрованы целые раздел с системой. Файловая система RAW. При включении появляется окно ввести пароль. Диски как будто зашифрованы BitLocker-ом.
      Один сервер скорее всего пробили по RDP, а второй сервер был без доступа по RDP и в другом домене (но на нем была виртуальная машина с RDP).
      Написал в телеграмм - просят 5000 долларов за восстановление 2 гипервизоров.
      Они спросили имя домена, серверов или их айпишники.
      Доступа к диску нет и файлы никакие не получить.
      Подскажите, пожалуйста, как справиться с данной заразой.


    • Reshat
      Зашифровали компьютер
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
×
×
  • Создать...