Помогите, пожалуйста, вирус зашифровал файлы, AES256

[COLOR=#333333]Время доброе, вирус зашифровал все файлы. Расширение AES256.[/COLOR]
[COLOR=#333333]60 гб.фотографий, самое дорогое, что было.[/COLOR]
[COLOR=#333333]В каждой папке появился файл с текстом:[/COLOR]

[COLOR=#333333]Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.[/COLOR]
[COLOR=#333333]Для этого откройте ярлык 'Ваш консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.[/COLOR]


[COLOR=#333333]Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.[/COLOR]
[COLOR=#333333]TOR: [/COLOR][URL]https://www.torproject.org/[/URL][COLOR=#333333] | Видео инструкция: [/COLOR][URL]http://youtu.be/43feBLwHzn0[/URL]
[COLOR=#333333]url_1: [/COLOR][URL]http://y6kpyefykdvswxps.onion:4567/pay.html[/URL]
[COLOR=#333333]url_2: [/COLOR][URL]http://gi3ruskskqzff2rw.onion:4567/pay.html[/URL]
[COLOR=#333333]HashKey: d54c65c929d8171e16675ee94767fcd1[/COLOR]
[COLOR=#333333]ID: 3182[/COLOR]



[COLOR=#333333]Моя проблема в том, что я снес виндовс сразу, вируса как и не было, думаю,считал что таким способом решу свою проблему, а файлы все есть, но зашифрованы.[/COLOR]
[COLOR=#333333]Примеры шифрованных файлов ниже, на файлообменнике. [/COLOR]

[URL]http://rghost.ru/58438539[/URL]


[COLOR=#333333]Помогите пожалуйста.[/COLOR]

Уважаемый(ая) [B]Igorellas[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Для расшифровки файлов пробуйте [URL='http://support.kaspersky.ru/viruses/disinfection/10556']RakhniDecryptor[/URL].

Невозможно подобрать пароль.
Другие варианты могут быть какие то? Если не расшифрую, я же помру, там сколько всего!(

[b]Igorellas[/b], прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url] возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.

Я не являюсь жителем России, к сожалению.
Может все-таки рассмотрите зашифрованные файлы? Я читал много подобных запросов к Вам по данной проблеме, и видел что находилось решение, Вы сбрасывали дешифратор. Помогите пожалуйста, 60 ГБ фото, там вся моя жизнь(

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Если же нет, посоветуйте что мне вообще делать в моей ситуации, я не думаю что нет решения данной проблемы, как такового.

[QUOTE]Может все-таки рассмотрите зашифрованные файлы?[/QUOTE]
С дешифровкой не поможем.

Так а что мне делать? Многим же вы помогли...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

в чем моя сложность заключается

[QUOTE=Igorellas;1173029]Так а что мне делать? Многим же вы помогли...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
в чем моя сложность заключается[/QUOTE]
Ключа подходящего нет в этом и сложность. Возможно смогут помочь в техподдержке DrWeb.

Да как так? Вы же даже не смотрели мои файлы?!

Скиньте ссылку тогда на ДР.Веб,куда именно мне обратиться!

[QUOTE=Igorellas;1173089]Да как так? Вы же даже не смотрели мои файлы?!
Скиньте ссылку тогда на ДР.Веб,куда именно мне обратиться![/QUOTE]
Смотрел. Мы помочь не можем с этим. [url]https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1[/url]

Спасибо, а если и доктор Веб не поможет, что тогда мне остается делать?
Скажите, как же так? Каким образом подбирается пароль? У многих же была такая вот ситуация, и вы подобрали пароль, так что с моими файлами? У меня то иной шифратор нежели у всех? Никаких претензий к вам, просто интересуюсь, почему одним есть пароль, а другим не могут помочь.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

простите, не могу послать запрос на ДР.Вэб, требует лицензионный номер, а у меня его нету...

[QUOTE]Каким образом подбирается пароль?[/QUOTE]
Он не подбирался просто автор этого шифратора пожалел некоторых пользователей и выложил некоторые ключи в открытый доступ.

[QUOTE]У многих же была такая вот ситуация, и вы подобрали пароль, так что с моими файлами?[/QUOTE]
А для вашего случая просто нет ключа подходящего.

А что с ситуацией док.Веб, это же вроде как бесплатная помощь, но я не могу подать заявку т.к. не имею кода лицензии?

Еще, подскажите, есть ли вариант такого, что бы по тем данным что у меня в папках остались связаться напрямую с вредителями? Они просто указали на странице Мой консультант - если в теч.7 дней не купишь ключ, ключа больше НИКОГДА не увидишь...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Стоит ли мне ждать что автор и моего ключа снизойдет. Дайте мне парочку советов что мне делать в моей ситуации, пока нет ключа в вашей лабе.?

[QUOTE]А что с ситуацией док.Веб, это же вроде как бесплатная помощь, но я не могу подать заявку т.к. не имею кода лицензии?[/QUOTE]
Значит они не будут заниматься вашей проблемой.

[QUOTE]Стоит ли мне ждать что автор и моего ключа снизойдет[/QUOTE]
Такое маловероятно, но возможно.

[QUOTE]Дайте мне парочку советов что мне делать в моей ситуации, пока нет ключа в вашей лабе.?[/QUOTE]
Можете ознакомится с этой [url]http://virusinfo.info/showthread.php?t=164586[/url] статьей.

Здравствуйте, я звонил в поддержку Др.Веба, мне сказали что всетаки они делают комплексную утилиту для лечения подобных файлов, и скорее всего она будет. Мне сказали там быть постоянно на связи с вами в этом чате, может изо дня на день появиться решение. Скажите, что там, все еще глухо?

У ЛК обновилась утилита попробуйте [url]http://support.kaspersky.ru/viruses/disinfection/10556[/url] пока ее

Password has been recovered succesfuly.
Спасибо, ребята, все работает, пошла расшифровка. Не знаю, все ли не все файлы декодирует, но покаместь вроде отлично. Я отпишу попозже на форум. СПАСИБО!

+
Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

нету доступа в интернет, но я думаю все уже отлично, я форматировал все диски, снес виндовс через биос, ноут как новый прыгает...

спасибо вам огромнейшее)) добра вам!!!

[quote="Igorellas;1174653"]нету доступа в интернет,[/quote]
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]