Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Получили письмо от "сбербанка" раскрыли........теперь все текстовые и графические файлы зашифрованы(((((

CollectionLog-2017.06.22-01.00.zip

Изменено пользователем ArtMaster7
Опубликовано

Расшифровки не будет. Поможем только зачистить следы мусора после вирусов.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKU\S-1-5-21-2993882727-908575702-2604489629-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF Plugin: @baidu.com/npxbdcntb -> C:\Program Files\Baidu\BaiduPinyin\3.3.2.1102\npxbdcntb.dll [No File]
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Plugin HKU\S-1-5-21-2993882727-908575702-2604489629-1000: youku.com/YoukuAgent -> C:\Users\user\AppData\Roaming\ytmediacenter\npYoukuAgent.dll [No File]
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [imkcicmjkjckajdecoehjnncefopolkl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\QMUdisk.sys [X]
S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\softaal.sys [X]
S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
S0 TsFltMgr; System32\drivers\TsFltMgr.sys [X]
S2 tsnethlp; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\TsNetHlp.sys [X]
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Csrss
2017-06-21 16:01 - 2017-06-21 16:01 - 05292054 _____ C:\Users\user\AppData\Roaming\A686EFDBA686EFDB.bmp
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README1.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\ProgramData\System32
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README9.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README8.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README7.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README6.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README5.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README4.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README3.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README2.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README10.txt
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Windows
Task: {7E4DAE22-74D5-419A-90C1-72DA1B46D0B8} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {3C4EAB79-8CD8-469B-AA45-856F137BD76E} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\user\AppData\Roaming\FreeVPN\FreeVPN.exe <==== ATTENTION
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Вконтакте.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{D4D07270-6BFB-48B9-90FC-D3F5407D705F}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{2A2CAA4B-76B6-48BF-B3DC-7F8373F9A904}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{7A4C7306-6BBE-4BA5-9521-F089A5FE23AC}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E49130CC-F904-4D3E-99F6-6544003533A7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKU\S-1-5-21-2993882727-908575702-2604489629-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF Plugin: @baidu.com/npxbdcntb -> C:\Program Files\Baidu\BaiduPinyin\3.3.2.1102\npxbdcntb.dll [No File]
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Plugin HKU\S-1-5-21-2993882727-908575702-2604489629-1000: youku.com/YoukuAgent -> C:\Users\user\AppData\Roaming\ytmediacenter\npYoukuAgent.dll [No File]
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [imkcicmjkjckajdecoehjnncefopolkl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\QMUdisk.sys [X]
S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\softaal.sys [X]
S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
S0 TsFltMgr; System32\drivers\TsFltMgr.sys [X]
S2 tsnethlp; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\TsNetHlp.sys [X]
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Csrss
2017-06-21 16:01 - 2017-06-21 16:01 - 05292054 _____ C:\Users\user\AppData\Roaming\A686EFDBA686EFDB.bmp
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README1.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\ProgramData\System32
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README9.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README8.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README7.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README6.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README5.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README4.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README3.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README2.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README10.txt
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Windows
Task: {7E4DAE22-74D5-419A-90C1-72DA1B46D0B8} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {3C4EAB79-8CD8-469B-AA45-856F137BD76E} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\user\AppData\Roaming\FreeVPN\FreeVPN.exe <==== ATTENTION
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Вконтакте.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{D4D07270-6BFB-48B9-90FC-D3F5407D705F}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{2A2CAA4B-76B6-48BF-B3DC-7F8373F9A904}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{7A4C7306-6BBE-4BA5-9521-F089A5FE23AC}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E49130CC-F904-4D3E-99F6-6544003533A7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.

 

Fixlog.txt

Опубликовано

Мусор почистили.

 

С расшифровкой помочь не сможем.

Опубликовано

жаль, а у команды "Касперского" нет мыслей по написанию утилиты дешифратора?

Опубликовано

С расшифровкой не помогут ни в одной антивирусной компании

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Frazer
      Автор Frazer
      После открытия файла, пришедшего по почте зашифровались файлы (расширение поменялось на .CRYPTED000007) и сообщение на экране: Baшu фaйлы былu зaшuфpoваны. Далее в файле Readme.txt :Чmобы pacшифpoваmь их, Bам необхoдuмо отпрaвuть кoд: 7357023A1046244760BC|0 на элекmронный адpeс pilotpilot088@gmail.com
      CollectionLog-2018.12.27-15.25.zip
    • Алексей Ананьев
      Автор Алексей Ананьев
      Доброго времени суток, при запуске компьютера на фоновом изображении рабочего стола написано "Внимание! Все важнейшие файлы на всех дисках вашего компьютера были зашифрованы. Подробности можете прочитать в файлах README.txt, которые можно найти на любом из дисков.". Файл README.txt прикрепил к теме.
      Я скачал Kaspersky Virus Removal Tool, были обнаружены и удалены вирусы, отчет приложен- файлы KVRT,KVRT2.
      Как произвести дешифровку файлов?
      Спасибо.
      CollectionLog-2018.12.15-18.25.zip


      README1.txt
    • asushnik
      Автор asushnik
      День добрый! На компьютере был установлен платный антивирус Касперский Ендпоинт Секьюрити, но однако это не спасло от заражения. Шифровальщик просит отправить код на почту pilotpilot088@gmail.com, если возможно помогите расшифровать. Утилита adwcleaner показала что вирус pup.adware.heuristic с запланированной задачей и ключем в реестре
    • Pogodi
      Автор Pogodi
      Здравствуйте!
      Есть ли уже готовый продукт для моей проблемы:
       
      Вaшu файлы были зaшuфpoваны. Чmобы рacшифpоваmь uх, Вам нeобxодимо omпрaвuть код: A297E1C9B9CC9799DEFA|0 нa элекmpoнный адpеc pilotpilot088@gmail.com . Дaлee вы noлyчume вcе нeoбходимые инсmpykцuu. Попыmkи pacшuфрoваmь сaмocтoятельнo не nриведym ни k чeмy, kромe бeзвозвpamнoй nоmеpu uнфopмaцuu. Eслu вы всё жe хoтuтe nоnыmаmьcя, mo предвaриmeльнo cделaйтe peзeрвныe konиu фaйлoв, uнaчe в слyчaе иx uзменeнuя рaсшuфровка cmанeт нeвозмoжной ни nри kакux ycловuях. Ecли вы не noлучuлu оmвеmа по вышeyказaнномy адрeсy в течение 48 чacoв (и moльko в эmoм слyчae!), воспользуйmeсь формoй обрamной связи. Этo мoжнo cделamь двумя сnосoбамu: 1) Cкaчaйтe u ycтановume Tor Browser no cсылке: https://www.torproject.org/download/download-easy.html.en B адpeсной cmрокe Tor Browser-a ввeдите aдрec: http://cryptsen7fo43rr6.onion/ u нaжмитe Enter. 3aгpузиmcя стpанuца с фopмой обратной cвязu. 2) B любом браyзeре nеpeйдиmе по oдномy uз адрecoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/     All the important files on your computer were encrypted. To decrypt the files you should send the following code: A297E1C9B9CC9799DEFA|0 to e-mail address pilotpilot088@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/ CollectionLog-2018.12.13-21.32.zip
    • dozy82@mail.ru
      Автор dozy82@mail.ru
      Файлы компьютера были зашифрованы. На рабочем столе появилось 9 фалов README со следующим содержанием:
      Bашu файлы былu зaшuфровaны.
      Чmобы расшuфрoвaть uх, Вам необходuмо отправиmь код:
      27A81BD6C0E73F5180A5|0
      на элеkтpoнный aдpeс pilotpilot088@gmail.com .
      Далее вы nолyчumе вcе нeобхoдимыe инcmрукцuи.
      Пoпыmкu рaсшuфрoвать cамocmoяmельнo нe nрuвeдут ни k чeму, kрoме бeзвoзврamнoй поmерu инфоpмaциu.
      Еслu вы всё же хomитe nопытaтьcя, тo nредвaрuтeльно сдeлайтe peзервные kопии фaйлов, инaчe в cлyчae
      ux uзменения рacшифрoвкa сmaнеm нeвoзможной нu npи kaких условuях.
      Ecлu вы не получuлu omвеma по вышеуkaзaнномy адpеcy в meчениe 48 чacoв (и тoльko в эmом случае!),
      воcпoльзуйmecь фopмoй обpаmнoй cвязи. Эmо можно сделать двyмя сnoсобамu:
      1) Скaчайте u yсmaновuтe Tor Browser no ccылke: https://www.torproject.org/download/...d-easy.html.en
      В aдpecной стpокe Tor Browser-a ввeдume адpeс:
      http://cryptsen7fo43rr6.onion/
      и нaжмuте Enter. 3arpузитcя cmрaница c фopмoй oбpamнoй связu.
      2) B любом браyзерe перейдumе no oдномy из адрecoв:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/




      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      27A81BD6C0E73F5180A5|0
      to e-mail address pilotpilot088@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
      If you still want to try to decrypt them by yourself please make a backup at first because
      the decryption will become impossible in case of any changes inside the files.
      If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
      use the feedback form. You can do it by two ways:
      1) Download Tor Browser from here:
      https://www.torproject.org/download/...d-easy.html.en
      Install it and type the following address into the address bar:
      http://cryptsen7fo43rr6.onion/
      Press Enter and then the page with feedback form will be loaded.
      2) Go to the one of the following addresses in any browser:
      http://cryptsen7fo43rr6.onion.to/
      http://cryptsen7fo43rr6.onion.cab/
      CollectionLog-2018.12.09-20.16.zip
×
×
  • Создать...