ouroboros Odveta

[AlexZaits]

Добрый день, сервер словил шифровальщика, в каждой папке присутствует txt файл с текстом:

 

All Your Files Has Been Locked

They Cant Get Restore or Decrypted Without Decryption Key + Tool

You Have 2days to Decide to Pay 

after 2 Days Decryption Price will Be Double

And after 1 week it will be triple Try to Contact late and You will know

You Can Send some Files that not Contains Valuable Data To make Sure That Your Files Can be Back with our Tool

The Payment Should Be with Cryptocurrencies Like Bitcoin(BTC) Send Email to Know the Price And Do an Agreement

 

Our Email: fixallfiles@tuta.io

 

 

Your Id: 

 

You Can Learn How to Buy Bitcoin From This links Below

 

https://localbitcoins.com/buy_bitcoins

 

https://www.coindesk.com/information/how-can-i-buy-bitcoins

 

 

Сами файлы имеют теперь имя : notification.pdf.Email=[fixallfiles@tuta.io]ID=[YE1GTCOVQZNRXDW]

расширение .odveta

[mike 1]

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[AlexZaits]

Добрый день, сервер словил шифровальщика, в каждой папке присутствует txt файл с текстом:

 

All Your Files Has Been Locked

They Cant Get Restore or Decrypted Without Decryption Key + Tool

You Have 2days to Decide to Pay 

after 2 Days Decryption Price will Be Double

And after 1 week it will be triple Try to Contact late and You will know

You Can Send some Files that not Contains Valuable Data To make Sure That Your Files Can be Back with our Tool

The Payment Should Be with Cryptocurrencies Like Bitcoin(BTC) Send Email to Know the Price And Do an Agreement

 

Our Email: fixallfiles@tuta.io

 

 

Your Id: 

 

You Can Learn How to Buy Bitcoin From This links Below

 

https://localbitcoins.com/buy_bitcoins

 

https://www.coindesk...-i-buy-bitcoins

 

 

Сами файлы имеют теперь имя : notification.pdf.Email=[fixallfiles@tuta.io]ID=[YE1GTCOVQZNRXDW]

расширение .odveta

CollectionLog-2019.10.11-17.36.zip

[Sandor]

Здравствуйте!

 

Расшифровки нашими силами не будет, к сожалению.

 

Смените пароли на RDP.

 

"Пофиксите" в HijackThis:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - Startup other users: C:\Users\petrov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - Startup other users: C:\Users\rzaeva\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt
O4 - User Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unlock-Files.txt

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[romankant88]

Строгое предупреждение от модератора thyrex

У Вас нет прав оказывать расширенную помощь в этом разделе.

[Sandor]

Здравствуйте!

 

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.

Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

 

Спасибо за использование нашего форума и удачи!