Шифровальщик satanacript@gmail.com зашифровал файлы

[fil0 0]

Всем привет, прошу помощи, зашифровались файлы с расширением  ".satanacript@gmail".

В каждой папке присутствует текстовый документ с текстом:

 

 

Вам не повезло. Все ваши файлы зашифровал вирус <!SATANA!>

Для дешифровки отправьте на почту: satanacript@gmail.com ваш код: 14B4030A8A7F8B8D7B1101720567C27E
Дешифровка файлов возможна только на вашем ПК! Восстановление возможно в течение 7 дней, после чего программа - декриптор - не сможет получить с сервера подписанный сертификат.

Свяжитесь с нами по email satanacript@gmail.com
Если вы не цените свои файлы, мы рекомендуем отформатировать все диски и переустановить систему.
Внимательно прочтите это предупреждение, т.к. его не будет при следующем запуске ПК. Напоминаем - это все серьезно! Не меняйте конфигурацию вашего ПК!

E-mail: satanacript@gmail.com - это наша почта
КОД: 14B4030A8A7F8B8D7B1101720567C27E этот код вы должны прислать.
Удачи! Да поможет вам Бог!
 

 

 

 

[Soft 1 451]

«Порядок оформления запроса о помощи»

[fil0 0]

Windows XP на компьютере не запускается, пишет поврежден has.dll(его вирус тоже зашифровал)

Сделал все нижеописанные действия загрузившись в livecd

Проверил KVRT 15.0.19.0 база 2.08.2017 04:07

нашел два вируса(прикрепил в файл 2вируса)

Проверил AutoLogger

Прикрепил в файле filecrypt.zip зашифровнные файлы

CollectionLog-2017.08.02-11.48.zip

filecrypt.zip

Изменено 2 августа, 2017 пользователем thyrex

[thyrex 1 411]

Очередное свидетельство отсутствия ума у авторов этого варианта. Файл 1С.exe удалите из системы. Это и есть шифратор.

 

Проверьте ЛС.

 

После окончания расшифровки логи придется сделать, загрузившись обычным способом.

[fil0 0]

Огромное спасибо, все расшифровал.

[thyrex 1 411]

Ждем

После окончания расшифровки логи придется сделать, загрузившись обычным способом.

[Soft 1 451]

Сообщение от модератора "Soft "

Сообщение вынес в отдельную тему.