Перейти к содержанию

Рекомендуемые сообщения

Добрый день! Помогите пожалуйста,у меня зашифровали фотографии.Файл загрузить не могу.


Изменено пользователем loykik
Ссылка на комментарий
Поделиться на другие сайты

Я же просил в Вашем обращении в ЛС выполнить Порядок оформления запроса о помощи при создании темы.

Логи прикрепите к следующему сообщению в данной теме.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

1. Сообщите установленный на компьютере часовой пояс.

2. Попытайтесь найти самый ранний по времени шифрования и самый поздний файлы. Напишите значение времени таких файлов.

3. По десятку зашифрованных файлов следующих типов - doc, docx, xls, xlsx - прикрепите в одном архиве к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

2.   6.12.2017 10:33 - 6.12.2017 10:49

Это даты создания файлов, а не их последней модификации.

 

Из того, что есть в логах

2018-08-17 17:11 - 2017-12-06 10:34 - 002918600 _____ C:\Users\админ\Desktop\SAM_1702.JPG.dat

2018-08-16 22:39 - 2017-12-06 10:42 - 000977048 _____ C:\Users\админ\Desktop\SAM_2230 (2).JPG.dat

2018-08-16 21:21 - 2017-12-06 10:34 - 003113608 _____ C:\Users\админ\Desktop\SAM_1704 (2).JPG.dat

 

можно предположить, что шифрование шло чуть ли не сутки.

 

Десяток зашифрованных jpg заархивируйте и пришлите. Вся проблема в том, что каждый файл шифруется разными ключами, зависящими от времени. Один шифрованный avi выложите на sendspace.com и пришлите ссылку.

Ссылка на комментарий
Поделиться на другие сайты

https://www.sendspace.com/file/qmpwfu

jpg не могу загрузить(Ошибка Вы не выбрали файл для загрузки)


Ошибка Размер файла превышает допустимый для загрузки размер

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Николай Костиков
      От Николай Костиков
      Доброго всем дня !!! Ребята помогите дешефратором , один паразит американских файлы 1 С у меня зашифровал. Пример файлов прикладываю к письму.
      user-192.png.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Эдуард Autofresh
      От Эдуард Autofresh
      Зашифровались все файлы и компьютеры, которые имели общую сетевую папку с зараженным компьютером (3 штуки). На первом зараженном компьютере добавился новый пользователь, и разделился жесткий диск. На первом зараженном компьютере диспетчер задач не открывается. Файлы зараженные представлены в архиве.  Файл шифровальщика не нашел.
       



      FRST.rar
×
×
  • Создать...