Заявка 180245,решения расшифровки файлов не нашлось.

[COLOR=#333333][QUOTE]То есть есть возможность расшифровать файлы,только когда не известно?

[/COLOR]
[COLOR=#333333]Да. Может через недельку решение появится. Систему только не переустанавливайте![/QUOTE]

Здравствуйте!Решение не нашлось,а то тему закрыли.[/COLOR]

Уважаемый(ая) [B]Наталья Голышкова[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Фотографию зашифрованную в архиве пришлите.

Теперь с компьютера не могу выйти на ваш сайт,пишет mvd.ru.Пишу с ноута.

А еще вот ,что мне прислали [QUOTE]Кажется я встречала подобную вам проблему, в прошлый раз помогло это.

Качаем это
[url]http://download.geo.drweb.com/pub/dr...e94decrypt.exe[/url]

создаем ярлык на эту программу, кликаем на ярлык правой клавишей выбираем свойства
а в поле объект дописываем после пути к программе
С:\Downloads\te94decrypt.exe -k 512 -path C:\Папка_с_файлами_зашифрованными,
где Папка_с_файлами_зашифрованными содержит реально файлы зашифрованные копированные например.[/QUOTE]
и вот это,стоит ли пробывать [QUOTE]Привет, попробуйте расшифровать файлы.
Я купил код у злоумышленника, он меня тоже зашифровал под id921537 я думаю код который я вам прислал должен подойти


Здравствуйте.

Ваш id: 921537

Ваш пароль для разблокировки: 2S76D2Tvu59q6tAFk8O246KG

(Чтобы избежать неправильного ввода, копируйте пароль через буфер обмена.)

Инструкция по разблокировке файлов:

Перед началом расшифровки, во избежания порчи данных, рекомендуется сделать бэкап всех файлов на съёмный носитель.
Все зашифрованные файлы на момент начала расшифровки должны иметь расширение ".921537"

1. Перезагрузите компьютер, после перезагрузки высветится окно с предупреждением и окно для ввода пароля.
Введите пароль и нажмите ОК, после этого высветиться окно об удачном вводе пароля, нажмите ОК для начала разблокировки файлов.
Если файлов много время разблокировки может затянуться. Не закрывайте программу - дождитесь окна о подтверждении окончания разблокировки.

2. Если при перезагрузке компьютера окно не высветилось Вам необходимо найти какой-нибудь зашифрованный файл, кликнуть на нём
два раза левой клавишей мыши. При этом должно высветиться окно для ввода пароля и ввести пароль для начала разблокировки.

3. Если файлы не разблокировались или не появляется окно для ввода пароля Вам необходимо обновить ПО. Для этого перейдите
по ссылке: [url]https://www.sendspace.com/[/url] и кликните на надписи "Click here to start download from sendspace", при этом начнётся скачка архива.
Отключите антивирусное ПО. Разархивируйте архив (пароль для архива: 921537). Запустите файл services.exe из архива. При появлении окна для
ввода пароля введите пароль и закончите разблокировку.[/QUOTE]

[QUOTE]А еще вот ,что мне прислали[/QUOTE]
Кто прислал?

[QUOTE]Теперь с компьютера не могу выйти на ваш сайт,пишет mvd.ru.Пишу с ноута.[/QUOTE]
Сделайте логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Кто то прислал в личные сообщения,первое не подходит.

Что-то у вас лог HiJackThis какой-то обрывочный получился.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

[QUOTE=mike 1;1277590]

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.

[/QUOTE]


Почему то пишет ,не является приложение win 32

Возможно до конца программу не скачали.

Получилось,как то так

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{3723E510-5781-436B-9C66-6D911B9061A8}: [NameServer] 208.115.105.38,8.8.4.4
CHR Extension: (No Name) - C:\Users\Натали\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-05-29]
CHR Extension: (No Name) - C:\Users\Натали\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-05-29]
CHR Extension: (No Name) - C:\Users\Натали\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-05-29]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - No Path Or update_url value
2015-03-23 00:11 - 2015-03-23 00:11 - 00000177 _____ C:\Users\Натали\Desktop\Искать в Интернете.url
C:\Users\Натали\AppData\Local\Temp\ca_AFCB.tmp.dll
C:\Users\Натали\AppData\Local\Temp\ca_BD6B.tmp.dll
C:\Users\Натали\AppData\Local\Temp\EAD1080.exe
C:\Users\Натали\AppData\Local\Temp\EAD1F2B.exe
C:\Users\Натали\AppData\Local\Temp\EAD21C2.exe
C:\Users\Натали\AppData\Local\Temp\EAD23F9.exe
C:\Users\Натали\AppData\Local\Temp\EAD29C5.exe
C:\Users\Натали\AppData\Local\Temp\EAD319B.exe
C:\Users\Натали\AppData\Local\Temp\EAD3406.exe
C:\Users\Натали\AppData\Local\Temp\EAD4094.exe
C:\Users\Натали\AppData\Local\Temp\EAD4414.exe
C:\Users\Натали\AppData\Local\Temp\EAD4939.exe
C:\Users\Натали\AppData\Local\Temp\EAD5322.exe
C:\Users\Натали\AppData\Local\Temp\EAD565.exe
C:\Users\Натали\AppData\Local\Temp\EAD58E8.exe
C:\Users\Натали\AppData\Local\Temp\EAD59A4.exe
C:\Users\Натали\AppData\Local\Temp\EAD5D39.exe
C:\Users\Натали\AppData\Local\Temp\EAD6085.exe
C:\Users\Натали\AppData\Local\Temp\EAD6094.exe
C:\Users\Натали\AppData\Local\Temp\EAD6826.exe
C:\Users\Натали\AppData\Local\Temp\EAD69BC.exe
C:\Users\Натали\AppData\Local\Temp\EAD6C2D.exe
C:\Users\Натали\AppData\Local\Temp\EAD6C5C.exe
C:\Users\Натали\AppData\Local\Temp\EAD6E07.exe
C:\Users\Натали\AppData\Local\Temp\EAD6E21.exe
C:\Users\Натали\AppData\Local\Temp\EAD6F4A.exe
C:\Users\Натали\AppData\Local\Temp\EAD6FCC.exe
C:\Users\Натали\AppData\Local\Temp\EAD71DA.exe
C:\Users\Натали\AppData\Local\Temp\EAD7204.exe
C:\Users\Натали\AppData\Local\Temp\EAD733D.exe
C:\Users\Натали\AppData\Local\Temp\EAD744B.exe
C:\Users\Натали\AppData\Local\Temp\EAD7460.exe
C:\Users\Натали\AppData\Local\Temp\EAD748A.exe
C:\Users\Натали\AppData\Local\Temp\EAD74B9.exe
C:\Users\Натали\AppData\Local\Temp\EAD75B7.exe
C:\Users\Натали\AppData\Local\Temp\EAD764F.exe
C:\Users\Натали\AppData\Local\Temp\EAD79BA.exe
C:\Users\Натали\AppData\Local\Temp\EAD7A08.exe
C:\Users\Натали\AppData\Local\Temp\EAD7A75.exe
C:\Users\Натали\AppData\Local\Temp\EAD7AA4.exe
C:\Users\Натали\AppData\Local\Temp\EAD7C0C.exe
C:\Users\Натали\AppData\Local\Temp\EAD7D63.exe
C:\Users\Натали\AppData\Local\Temp\EAD7E24.exe
C:\Users\Натали\AppData\Local\Temp\EAD7FD4.exe
C:\Users\Натали\AppData\Local\Temp\EAD8226.exe
C:\Users\Натали\AppData\Local\Temp\EAD8255.exe
C:\Users\Натали\AppData\Local\Temp\EAD829.exe
C:\Users\Натали\AppData\Local\Temp\EAD82E2.exe
C:\Users\Натали\AppData\Local\Temp\EAD8301.exe
C:\Users\Натали\AppData\Local\Temp\EAD83EB.exe
C:\Users\Натали\AppData\Local\Temp\EAD840B.exe
C:\Users\Натали\AppData\Local\Temp\EAD84D6.exe
C:\Users\Натали\AppData\Local\Temp\EAD8BAC.exe
C:\Users\Натали\AppData\Local\Temp\EAD8BAD.exe
C:\Users\Натали\AppData\Local\Temp\EAD8BDB.exe
C:\Users\Натали\AppData\Local\Temp\EAD8E7F.exe
C:\Users\Натали\AppData\Local\Temp\EAD91DB.exe
C:\Users\Натали\AppData\Local\Temp\EAD91F5.exe
C:\Users\Натали\AppData\Local\Temp\EAD990.exe
C:\Users\Натали\AppData\Local\Temp\EAD9AEE.exe
C:\Users\Натали\AppData\Local\Temp\EADA01E.exe
C:\Users\Натали\AppData\Local\Temp\EADA1CA.exe
C:\Users\Натали\AppData\Local\Temp\EADB836.exe
C:\Users\Натали\AppData\Local\Temp\EADBC2.exe
C:\Users\Натали\AppData\Local\Temp\EADBF10.exe
C:\Users\Натали\AppData\Local\Temp\EADC4BD.exe
C:\Users\Натали\AppData\Local\Temp\EADC8F8.exe
C:\Users\Натали\AppData\Local\Temp\EADD2F6.exe
C:\Users\Натали\AppData\Local\Temp\EADD64.exe
C:\Users\Натали\AppData\Local\Temp\EADD855.exe
C:\Users\Натали\AppData\Local\Temp\EADF389.exe
C:\Users\Натали\AppData\Local\Temp\EADFAD1.exe
C:\Users\Натали\AppData\Local\Temp\InstHelper.exe
C:\Users\Натали\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Натали\AppData\Local\Temp\ose00001.exe
C:\Users\Натали\AppData\Local\Temp\utt868.tmp.exe
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).[*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[QUOTE]ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:[/QUOTE]
Пока не могу сделать это,так как не могу выйти в интернет,вот ,что выводится на экран доступ в сеть интернет заблокирован.

[QUOTE]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[/QUOTE]

должны ли быть отмечены.

Как то удалось,но с трудом

[QUOTE]Теперь с компьютера не могу выйти на ваш сайт,пишет mvd.ru.Пишу с ноута.[/QUOTE]
Что с проблемой?

[QUOTE=mike 1;1283024]Что с проблемой?[/QUOTE]

Теперь вроде все окей,что скажете с расшифровкой.

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exe"]te94decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te94decrypt.exe -k 512[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te94decrypt.exe"]te94decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te94decrypt.exe -k 512[/code]


А как,простите в корне диска С сохранить,для этого в командной строке ввести,это где пуск,и там сохранить.Извинити за непонятливость.

Скачайте TeamViewer, запустите мне в личные сообщения напишите ваш ID и пароль.

[QUOTE=mike 1;1283232]Скачайте TeamViewer, запустите мне в личные сообщения напишите ваш ID и пароль.[/QUOTE]

Это вообще сложно,где найти.ID нашла,а вот какой имеете ввиду пароль не знаю.Сохранила на диске С,запустила.

Писала выше,делала вот что ранее,ни чего не помогло.
[QUOTE]Кажется я встречала подобную вам проблему, в прошлый раз помогло это.

Качаем это
[url]http://download.geo.drweb.com/pub/dr...e94decrypt.exe[/url]

создаем ярлык на эту программу, кликаем на ярлык правой клавишей выбираем свойства
а в поле объект дописываем после пути к программе
С:\Downloads\te94decrypt.exe -k 512 -path C:\Папка_с_файлами_зашифрованными,
где Папка_с_файлами_зашифрованными содержит реально файлы зашифрованные копированные например.[/QUOTE]

[IMG]https://www.teamviewer.com/ru/res/img/screenshots/win-mainwindow.png[/IMG]

Id не высветился,да и программа закрывается сразу.Пишет,что программа не работает.Пароль есть.Это не может из за te94decrypt.exe,так как я его запустила с диска С.С windows 7 она работает.

Не может такого быть. У других программа работает, а у вас что-то не хочет. Скорее всего что-то опять делаете не так.

[QUOTE]Писала выше,делала вот что ранее,ни чего не помогло.[/QUOTE]
Я не знаю как вы это делали, но у меня все работает.

Да ,сейчас получается,правда не пойму все ли поддается дешифратору.Можно ли повторно запустить,а то,что то сделала и не все папки прошли через дешифратор.Просто ,наверно не так путь писала.

Спасибо большое,вы помогли расшифровать мне мой фотки и видео,я счастлива.А то я уже с ними распрощалась и хотела переустановить систему.