ouroboros Файл зашифрован [hiddenhelp@cock.li]ID=[___________].odveta

[uraloil18]

Помогите дешифровать файлы! Пострадало очень много документов на рабочем компе.

[SQ]

Здравствуйте,

 

Если ориентироваться по указанному вами емайла, похоже шифровальщик из семейства Ouroboros.

 

«Порядок оформления запроса о помощи».

[uraloil18]

Здравствуйте,

 

Если ориентироваться по указанному вами емайла, похоже шифровальщик из семейства Ouroboros.

 

«Порядок оформления запроса о помощи».

Что мне делать скажите пожалуйста.

[SQ]

Я вам отправил ссылку на порядок оформление запроса, нужны логи Вашего ПК для того, чтобы убедиться, что шифровальщик более не присутствует в вашей системе.

По поводу расшифровки напишите в теме на форуме BC, также нужно отправить там личное сообщение пользователю BloodDolly. В личном сообщении отправьте ему в архиве примеры шифрованных файлов и их оригиналы до шифрования.

Обратите внимание, что без оригиналов расшифровка невозможна.

[uraloil18]

Поймались на такую гадость. все файлы зашифрованы и переименованы.

CollectionLog-2020.01.19-20.26.zip

SecurityCheck.txt

[Sandor]

Здравствуйте!

 

Тип вымогателя Ouroboros v6, расшифровки нет.

 

Почему не собрали логи по правилам с помощью Autologger?

[uraloil18]

я собрал по правилам, все в архиве

[Sandor]

Нет, в архиве логи FRST и зашифрованный файл с запиской. Перечитайте ещё раз пункт 2 правил создания запроса.

[uraloil18]

файлы с AutoLogger

CollectionLog-2020.01.20-11.42.zip

report1.log

report2.log

reportCrashDumps.log

[Sandor]

В этот раз вы почему-то собрали логи устаревшей версией.

 

Установлены два антивируса - Avast и AVG. Это не увеличивает, а уменьшает защиту.

Один удалите, один оставьте.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Avast Secure Browser

AVG Secure Browser

Bing Bar

Google Toolbar for Internet Explorer

Mail.Ru Спутник 2.4.0.516

Кнопка "Яндекс" на панели задач

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[uraloil18]

ЛОГИ

AdwCleanerC00.txt

AdwCleanerS00.txt

[Sandor]

Соберите свежие логи FRST.txt и Addition.txt