Перейти к содержанию

Прошу помощи с расшифровкой файлов pilotpilot088@gmail.com


Рекомендуемые сообщения

Добрый день, прошу помощи в удалении трояна свосстановлением зашифрованных файлов.

 

После случайного открытия архива с почты, зашифровались все файлы на компьютере.

 

На каждом разделе жесткого диска, появились файлы README следующего содержания:

 

Вaшu фaйлы были зашифpoваны.

Чmoбы pасшuфрoваmь иx, Bам необxодимо omпpaвиmь кoд:
0C22546B98B1BF6276A2|0
нa элeктpонный адрeс pilotpilot088@gmail.com .
Далeе вы noлучиmе всe нeобходuмыe инcтpyкцuи.
Пonыmкu рacшuфрoваmь самоcmоятeльнo не npuвeдym ни к чемy, kроме безвозвpатнoй пoтеpu инфoрмациu.
Еслu вы всё же хoтиmе поnыmamься, mo npeдваpиmeльнo сделaйтe рeзeрвныe kоnuи фaйлoв, uнaчe в слyчae
их uзменeнuя paсшuфpовка cтaнeт невозможной ни пpи кakux yслoвuях.
Еcлu вы нe noлyчuли oтвеma nо вышеуkазанному адpeсу в mеченue 48 часoв (и mолькo в эmом cлучае!),
вoсnользуйmесь фoрмoй oбраmнoй связи. Эmо можнo cдeлaть двyмя cпосoбамu:
1) Ckaчaйmе и yсmaновиmе Tor Browser по ccылkе: https://www.torproject.org/download/download-easy.html.en
B адpecной cmpoке Tor Browser-a ввeдитe aдрес:
u нaжмитe Enter. 3aгpyзuтcя стpанuца с фoрмoй oбpатнoй связu.
2) B любом бpayзeрe перeйдите пo oднoмy uз адрecoв:

CollectionLog-2019.08.23-12.34.zip

Изменено пользователем polysster
Ссылка на комментарий
Поделиться на другие сайты

Увы, расшифровки нет. Будет только зачистка мусора в системе.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

1. Выделите следующий код:

Start::
CreateRestorePoint:
2019-08-23 10:41 - 2019-08-23 10:41 - 000000000 __SHD C:\Users\Все пользователи\SysWOW64
2019-08-23 10:41 - 2019-08-23 10:41 - 000000000 __SHD C:\ProgramData\SysWOW64
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\services
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\Resources
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\services
2019-08-23 10:40 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\Resources
2019-08-23 10:39 - 2019-08-23 10:39 - 006220854 _____ C:\Users\polysster\AppData\Roaming\BB127935BB127935.bmp
2019-08-22 15:27 - 2019-08-23 12:07 - 000000000 __SHD C:\Users\Все пользователи\Windows
2019-08-22 15:27 - 2019-08-23 12:07 - 000000000 __SHD C:\ProgramData\Windows
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • aleksey76
    • Warrr
      Автор Warrr
      Прошу помощи с расшифровкой вируса Mimic. В поддержку уже обращался, сказали, не помогут. Есть много пар зашифрованных/оригинальных файлов. Может можно что-то придумать…
       
      спасибо 
    • Равиль.М
      Автор Равиль.М
      Добрый день. Поймали вирус-шифровальщик, поразил весь файловый серв. Все началось после того как подключились через Anydesk. На двух пользовательских компьютерах замещены вирусы после проверки KES. Лог файл приложил
      FRST.rar KVRT2020_Data.rar Обнаружено KES.rar Файлы шифрованные.rar
    • M_X
      Автор M_X
      Здравствуйте. Зашифровали файлы... 
      Скорее всего проникли через RDP...
      Сам шифровальщик не обнаружал....
      Установленный антивирус - не отработал и был также зашифрован (symantec) .. После установил MalWarebytes.
      FRST.txt Addition.txt Desktop.rar
    • Alexey82
      Автор Alexey82
      Добрый день.
      Прошу помощи в удалении Trojan:Win32/Kepavll!rfn.
       
      Сработал стандартный Защитник Windows (Windows 10) Microsoft Defender.
      В папке ProgramData появилось много папок с названиями всех известных антивирусов, при попытке открыть страницы в браузере с упоминанием о удалении троянов - браузер закрывается.
      Прогнал CureIt, нашел угрозы, удалил не всё, лог приложил.
      Объясню сразу момент - приложение GPP Remote Service установлено мной лично для доступа к домашнему ноуту.
      Собственно все началось после того, как захотел ознакомиться с игрой Wizardum, как ни странно скачивал торрент отсюда (h__s://bуrutgаmе.оrg/41154-wizоrdum.htmI), в момент запуска установщика, на него выругался Microsoft Defender.
       
      Прошу помощи с удалением.
       
      Заранее спасибо откликнувшимся специалистам.
      CollectionLog-2025.06.27-06.20.zip cureit.rar
×
×
  • Создать...