Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Пробуйте Shade Decryptor.

Если не подойдет, значит для этой версии вымогателя нет расшифровки.

Опубликовано

Нет зашифрованные не видит пишет выбранный файл не является зашифрованным  одной из поддерживаемой версии

Опубликовано

Значит не повезло.

Сделайте ещё такой лог:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Опубликовано

  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

Опубликовано

Завершаем:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Опубликовано

------------------------------- [ Windows ] -------------------------------

Internet Explorer 11.0.9600.18015 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен (Уровень 1)

^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

--------------------------- [ OtherUtilities ] ----------------------------

K-Lite Codec Pack 10.8.0 Standard v.10.8.0 Внимание! Скачать обновления

Microsoft .NET Framework 4.5.2 v.4.5.51209 Внимание! Скачать обновления

-------------------------------- [ Java ] ---------------------------------

Java 6 Update 22 v.6.0.220 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u211-windows-i586.exe).

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Reader X (10.1.15) - Russian v.10.1.15 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

 

 

Читайте Рекомендации после удаления вредоносного ПО

Опубликовано

Большое спасибо Вам за большое добросердие ваше к неразвитым пользователям пк. Побольше таких активных настойчивых людей как Вы!!!

  • Спасибо (+1) 1
Опубликовано

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Виталий_Ульянов
      Автор Виталий_Ульянов
      Компьютер начал тормозить, в итоге выскочило окно с сообщением о зашифровке файлов и тд....
      Создал тему по https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]
      Прикладываю логи и файлы
      CollectionLog-2017.04.19-18.25.zip
      report1.log
      report2.log
      README1.txt
    • Елена Цимбаленко
      Автор Елена Цимбаленко
      Здравствуйте! У меня аналогичная ситуация как у всех шифровальщик.
      Пришло письмо от "сбербанка" открыли. Данные диска D все зашифрованы.
      10 писем на рабочем столе прочитай:
       Логи прикрепила.
      CollectionLog-2017.04.19-11.28.zip
    • LinaLynx
      Автор LinaLynx
      Добрый день
      Вирус переименовал и зашифровал все файлы 
      Требуемые отчеты прикрепляю
      CollectionLog-2017.04.18-12.37.zip
      report1.log
      report2.log
    • Винер
      Автор Винер
      Пришло письмо от сбербанка, выставленный счет с вложением .doc, запустили и началось шифрование. Помогите расшифровать файлы. Спасибо.
       
      Вaши фaйлы были зашuфровaны.
      Чmoбы pасшuфpoвать ux, Bам нeобxoдuмо отправить кoд: 537EC61AA9F1CB725291|0 на элekтpoнный адpес lukyan.sazonov26@gmail.com . Дaлеe вы nолyчumе вce необхoдимыe uнстpyкцuu. Пoпыmки pаcшифpoвaть самоcтоятeльнo не npивeдут нu k чeму, кроме бeзвозвpаmной пoтeри uнфоpмацuu. Если вы вcё же xоmumе пonытamься, mo прeдвapиmельнo cделайте резepвныe konии файлов, иначе в cлучаe uх uзмeненuя рaсшифровka станem нeвозмoжнoй нu nрu kакиx ycловuяx. Ecли вы нe noлyчилu oтвema по вышeуказaнному aдреcy в meчeнuе 48 чacoв (и тoльkо в эmом cлyчaе!), вoсnользуйmeсь фоpмoй oбратной cвязu. Эmo мoжно cделать двyмя сnосoбами: 1) Cкачайmе u ycтановиme Tor Browser nо сcылke: https://www.torproject.org/download/download-easy.html.en B адpеснoй cтрoкe Tor Browser-а введume адреc: http://cryptsen7fo43rr6.onion/ и нaжмиmе Enter. Зarрузиmcя cтраница c фopмой oбpатнoй cвязu. 2) В любoм брaузерe neрейдите no oднoмy uз адpеcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 537EC61AA9F1CB725291|0 to e-mail address lukyan.sazonov26@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. If you still want to try to decrypt them by yourself please make a backup at first because the decryption will become impossible in case of any changes inside the files. If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!), use the feedback form. You can do it by two ways: 1) Download Tor Browser from here: https://www.torproject.org/download/download-easy.html.en Install it and type the following address into the address bar: http://cryptsen7fo43rr6.onion/ Press Enter and then the page with feedback form will be loaded. 2) Go to the one of the following addresses in any browser: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/
    • hitachi72
      Автор hitachi72
      Добрый день! Помогите пожалуйста! Проблема та же, защитник виндовс удалил вредоносные файлы, высылаю отчеты, выполненные второй программой
      Addition.txt
      FRST.txt
      FRST.txt
×
×
  • Создать...