Здравствуйте!
Случилась такая беда - на серваке (Windows 2008 R2 Standard) все файлы Microsoft Office, картинки jpg и файлы баз 1С зашифрованы в одном формате - "CBF". Очень нужно их расшифровать, так как далеко не на все файлы есть бэкапы.
Заранее премного благодарен,
Евгений
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) eugene1975, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Скачайте Universal Virus Sniffer (uVS)
- Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
- Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.- Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Мне не удается прикрепить к посту эту информацию, так как выходит сообщение о том, что превышено количество допустимых вложений. Есть способ их удалить?
Загрузите архив на rghost, а полученную ссылку напишите в своем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Спасибо! Ссылка на запрашиваемую информацию: http://rghost.ru/58148191
Зашифрованную картинку пришлите. Похоже удаленно зашли на сервер через RDP.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Пытаюсь вам отправить... Но ничего не выходит... Сюда не прикрепить, а rghost выдает ошибку...
Запакуйте в архив.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Выложил: http://rghost.ru/58158683
С 4 версией шифратора Cryakl не поможем.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Подскажите пожалуйста тогда, как точно называется этот шифратор - возможно по его имени в интернете смогу какой-нибудь дешифратор найти. Просто мне в любом случае эти файлы нужны. В них 10 лет работы компании...
- - - - -Добавлено - - - - -
И еще - сейчас пытаюсь декриптором te567 расшифровать, версия 1.0.8. Может есть посвежее?
Использование неподходящего дешифратора убьет ваши драгоценные файлы окончательно. http://virusinfo.info/showthread.php?t=158883Сообщение от eugene1975
Он вам не поможет т.к. эта версия специально была написана так чтобы дешифратор от DrWeb не помогал пострадавшим.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Вы не поверите, но я нашел решение проблемы. Оно работает. Только уж очень не стандартно. Я еще вот что хотел спросить - у вас есть такая тема: http://virusinfo.info/showthread.php?t=167013& Там тоже человек очень мается с проблемой. Хотел написать - но почему-то прав нет. Прошу если вы модератор, то можете как-то дать мне права написать ему - решение точно, что безопасное, правда трудоемкое. Я просто испорченные файлы копирую, пробую взломать - и все получается. При этом оригиналы не затрагиваются. И в случае успеха уже зашифрованные версии удаляются. Я очень хочу помочь.
Пишите здесь, а мы посмотрим
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ну секрет-то прост - этот шифратор файлы-то не шифрует на самом деле, а только портит... Но для каждого вида тут свое решение... Например, файлы 1с8 восстанавливаются ну чрезвычайно просто - надо тупо зашифрованные файлы переименовать так, как они раньше были, с расширением .1CD, после чего запустить утилиту checkdb (точно не помню название, но она служит для восстановления 1С файлов и лежит в каталоге установки программы 1С. Ну и эта утилита полностью восстанавливает поврежденный файл 1С
Ваши права в разделе
Ответить с цитированием
