Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Поймал вирус шифровальщик *.crypted000007

Айдар111
 Поделиться

Рекомендуемые сообщения

Айдар111

Айдар111

Опубликовано
Опубликовано

19.06.2019 г. пришло письмо на мой адрес, тем временем я работал на гос сайтах в которые включенный антивирус касперского не пускает без его отключения, пришлось его отключить, ну вот пришло письмо и вордовский файл с арбитражного суда, ничего не подозревая я его открыл, через некоторое время перестали включатся программы и документы обрели неизвестный формат, пока я додумался что мой компьютер заражен он зашифровал все мои файлы, после включения антивируса он нашел трояна и несколько его копий, троян удалился а файлы остались закадированными, прошу помогите расшифровать файлы.

Лог приложил.

Заранее спасибо. 

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Лог приложил

Кнопку "Загрузить" не нажали.
Sandor

Sandor

Опубликовано
Опубликовано

Вымогатель Shade, расшифровки для него нет, к сожалению.

 

Для очистки следов и мусора дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Айдар111

Айдар111

Опубликовано
  • Автор
Опубликовано

Получается чтобы расшифроваль файлы мне обратится к вымогателю? 

Sandor

Sandor

Опубликовано
Опубликовано

Мы не рекомендуем.

Во-первых, нет гарантии, что даже после уплаты выкупа вы сможете восстановить файлы.

Во-вторых, тем самым вы их стимулируете на дальнейшее развитие.

Айдар111

Айдар111

Опубликовано
  • Автор
Опубликовано

А что тогда мне остается? распрощаться с файлами?

Sandor

Sandor

Опубликовано
Опубликовано

Хочу еще пару моментов уточнить:

Здесь не тех-поддержка антивирусного продукта и мы не сотрудники лаборатории.

Официальный запрос можете оформить так.

 

Раздел называется "Уничтожение вирусов", а не "расшифровка". И в том, что у вас это произошло нет нашей вины.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • рарук
      Ваши файлы были зашифрованы. post8881@gmail.com
      Автор рарук
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      FD1FACE47FA84A930EB6|0
      на электронный адрес post8881@gmail.com или post24932@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      FD1FACE47FA84A930EB6|0
      to e-mail address post8881@gmail.com or post24932@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
    • tankopia
      зашифровались файлы в расширение xtbl
      Автор tankopia
      У сестры на компьютере файлы зашифровались  и на рабочем столе черный экран типа такого (вложение 111111) высылаю вам несколько закодрованных файлов и файл readmy
       
      текст файла readmy
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F1F716AE701CE60103D6|0
      на электронный адрес decodefile001@gmail.com или decodefile002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F1F716AE701CE60103D6|0
      to e-mail address decodefile001@gmail.com or decodefile002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
      Помогите пожалуйста, сделайте дескриптор. У сестры мног оважных документов пропало(((.
      Очень вас прошу.

      17-10-2015_22-42-28.zip
    • MonsterIsGood
      Вирус зашифровал файлы в формат .xtbl
      Автор MonsterIsGood
      Зашифрованы в основном фотографии и документы doc

      Kaspersky Virus Removal Tool Ничего не обнаружил

      Заранее спасибо!

      Логи:

      CollectionLog-2015.10.18-22.38.zip
    • Наталия Болясова
      Все файлы зашифрованы!формат XTBL
      Автор Наталия Болясова
      На компьютере зашифрованы все файлы. Около 50 Гб. Видео,фото,аудио. "Порядок оформления запроса о помощи" соблюден.
       
      Помогите,пожалуйста,спасти файлы!
    • виктория виктория
      Ваши файлы были зашифрованы
      Автор виктория виктория
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      1514D705323F4A305004|0
      на электронный адрес files100001@gmail.com или files100002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      1514D705323F4A305004|0
      to e-mail address files100001@gmail.com or files100002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.                                                                                                                                                                                                                   ЧТО ДЕЛАТЬ?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
×
×
  • Создать...