Шифровальщик файлов email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-...doubleoffset

[gou.ipk@tularegion.ru 0]

Добрый день! Был запущен Шифровальщик файлов email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-140143672-20.02.2018 9@41@190.fname. И по возможности расшифровать файлы

Сообщение от модератора kmscom

Сообщение перенесено из темы 
Шифровальщик файлов email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-140143672-20.02.2018 9@41@190.fname

[kmscom 2 359]

 внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[gou.ipk@tularegion.ru 0]

Был запущен Шифровальщик файлов email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-2012450223-9938289256588808796874.fname-Программы профессиональной переподготовки.,.pdf.doubleoffset. Как можно восстановить данные?

 

Файлы Farbar Recovery Scan Tool прикрепляю

Desktop.7z

[Sandor 1 296]

Здравствуйте!

 

Порядок оформления запроса о помощи

[gou.ipk@tularegion.ru 0]

Добрый день! После запуска файла из вложения файлы в одной папке на компьютере зашифровались в такой вид email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-2012450223-9938289256588808796874.fname-Программы профессиональной переподготовки.,.pdf.doubleoffset.

 

Как можно решить данную проблему?

 

Логи автоматического сборщика прикрепляю.

 

 

 

CollectionLog-2018.07.13-12.31.zip

[Sandor 1 296]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

SpyHunter 5

Кнопка "Яндекс" на панели задач

Заражение произошло на этом компьютере?

Записку с требованием выкупа вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

[gou.ipk@tularegion.ru 0]

Заражение было на этом компьютере. Удалил программы. Архив с файлами прикладываю. 

Архив.7z

Изменено 13 июля, 2018 пользователем gou.ipk@tularegion.ru

[Sandor 1 296]

Проверьте сделана ли настройка по защите от вымогателей.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

[regist 618]

+

https://mail.tularegion.ru

в IE в список доверенных сайтов сознательно добавили?