Перейти к содержанию

*.crypted000007 - Требуется восстановление файлов


Рекомендуемые сообщения

Добрый день!

 

Прошу Вас помочь восстановить файлы.

По своей не внимательности, открыл письмо от злоумышленника и запустил трояна на своем компьютере. Думаю вовремя понял, что натворил и ликвидировал его. Но шифровальщик успел зашифровать все мои фотографии и некоторые по работе.

Если есть возможность расшифровать файлы, прошу Вас помочь. Если нет такой возможности, прошу сообщить когда появятся расшифровщики. Просто на некоторые шифровщики у Вас есть готовые решения. Вот я и подул, что расшифровщики которые размещены на вашем сайте не сразу появились, а после кропотливой вашей работы и изучения предоставляемой информации от пользователей ПК. Надеюсь на Вашу помощь.

 

Дополнительно во вложении предоставляю:

1.Логи.

2.Два зашифрованных файла (фотографии).

3.Переписку со злоумышленником.

 

 

CollectionLog-2019.03.30-17.40.zip

Gmail - Расшифровка.rar

Фотографии отца.rar

Ссылка на комментарий
Поделиться на другие сайты

Увы, расшифровки нет. И вряд ли появится в обозримом будущем.
Файлы

C:\README8.txt
C:\README7.txt
C:\README6.txt
C:\README5.txt
C:\README4.txt
C:\README3.txt
C:\README2.txt
C:\README10.txt

 

и папку C:\ProgramData\Windows удалите вручную.

Ссылка на комментарий
Поделиться на другие сайты

Увы, расшифровки нет. И вряд ли появится в обозримом будущем.

Файлы

C:\README8.txt

C:\README7.txt

C:\README6.txt

C:\README5.txt

C:\README4.txt

C:\README3.txt

C:\README2.txt

C:\README10.txt

 

и папку C:\ProgramData\Windows удалите вручную.

 

Могу ли я сохранить зашифрованные файлы до лучших времен. Пока не появиться программа для расшифровки.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • CBUAleksandrK
      Автор CBUAleksandrK
      Добрый день! Знакомая, с ее слов, скачала книгу в формате doc/docx (Ворд, конкретно формат не знаю, к сожалению, она тоже, т.к. не понимает в этом), сейчас у нее KIS ругается на троян в оперативной памяти, лечение с перезагрузкой, к сожалению, не помогает, тот же самый троян после перезагрузки машины KIS видит вновь. Логи с Автологгера и скрин из KIS прикладываю, надеюсь все корректно оформил. Заранее спасибо!

      CollectionLog-2025.05.13-16.38.zip
    • artem_duck
      Автор artem_duck
      Добрый день
       
      Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:
       
      Проверка параметров командной строки...OK Вт 17 июн 2025 09:22:51 Проверка путей...OK (1 сек 20 мсек) Вт 17 июн 2025 09:22:51 Открытие SCM...OK (10 сек 70 мсек) Вт 17 июн 2025 09:23:01 Восстановление параметров Сервера администрирования... Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')  
      У KSCAdmin доступ к БД kav есть
      mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;" +--------------------+ | Database | +--------------------+ | information_schema | | kav | | mysql | | sys | | test | +--------------------+  
      Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 
    • David1990
      Автор David1990
      Сегодня скачал какой то VPN для того что бы перевести регион в Epic Store но после этого начали происходить странные вещи, не могу восстановить систему с помощью точки восстановления выдает ошибку rstrui.exe 0x0000017  и если я пробую восстановить через обновления и безопасность -> Восстановления -> начать, выдает эту же ошибку но уже с этого способа Ошибка; SystemSettingAdminFlows.exe 0xc0000017, переустанавливать систему не могу, боюсь потерять доступ к лицензированных программ которые были на пк. 
      Заранее всем откликнувшимся большое спасибо! 
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • Алексей445
      Автор Алексей445
      Здравствуйте!
      У меня возникла необходимость перенести рабочий сервер KSC15.1 на другой с восстановлением из резервной копии. Основная система перестала нормально функционировать.
      Конфигурация основной системы: Windows Server 2025 Datacenter core , sql server 2022 enterprise core , Kaspersky Security Center 15.1 (подключено 2фа, подключение через mmc, вебконсоль не установлена).
       
      Конфигурация новой системы: Windows Server 2025 Datacenter (возможности рабочего стола), sql server 2022 standart, Kaspersky Security Center 15.1, восстановлено из резервной копии основной системы. Параметры: айпи-адрес, имя сервера и т.д. было восстановлено по инструкции из документации по восстановлению.
       
      Суть проблемы: после восстановления сервера администрирования, невозможно получить доступ к консоли управления MMC. 
       
      Кто сталкивался с данной проблемой? или знает что можно сделать для восстановления доступа?

×
×
  • Создать...