ѕоказано с 1 по 12 из 12.

помогите расшифровать файлы (за€вка є 160208)

  1. #1
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14

    помогите расшифровать файлы

    во всех папках по€вилс€ текстовый файл с названием "»Ќ‘ќ–ћј÷»я_ќ_ƒ≈Ў»‘–ќ¬ ≈_‘ј…Ћќ¬" и текстом:
    ¬нимание! ¬аши файлы зашифрованы, если хотите восстаровить все файлы пишин на почту:mserbinov@aol.com


    на почту надо сообщить этот: {CCDDEFGGHHHIIJJKLLLLMMNOOPPPQQRRSSTU-20.05.2014 7:18:53222818} ID без его знани€ дешифровка будет не возможна,


    ¬нимание, у вас есть 1 мес€ц что-бы сообщить свой ID мне на почту, по прошествии этого срока


    ключ от ваших файлов будет удален из моей базы.
    virusinfo_syscheck.zip
    hijackthis.log

  2. Ѕудь в курсе!
    –еклама на VirusInfo

    Ќадоело быть жертвой? —тань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ Info_bot
    –егистраци€
    11.05.2011
    —ообщений
    2,461
    ¬ес репутации
    342
    ”важаемый(а€) јлександр ќбрезков, спасибо за обращение на наш форум!

    ѕомощь в лечении комьютера на VirusInfo.Info оказываетс€ абсолютно бесплатно. ’елперы, в самое ближайшее врем€, ответ€т на ¬аш запрос. ƒл€ оказани€ помощи необходимо предоставить логи сканировани€ утилитами ј¬« и HiJackThis, подробнее можно прочитать в правилах оформлени€ запроса о помощи.

    ≈сли наш сайт окажетс€ полезен ¬ам и у ¬ас будет така€ возможность - пожалуйста поддержите проект.

  4. #3
    Ќевымерший –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ thyrex
    –егистраци€
    07.03.2009
    јдрес
    Soligorsk, Belarus
    —ообщений
    96,382
    ¬ес репутации
    3019
    ѕисьмо соранилось, вложение из которого запустили?

    —делайте лог полного сканировани€ ћ¬јћ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14
    € не знаю откуда вз€лс€ вирус, писем не было, не помню чтобы что то запускал, могу выслать два одинаковых файла, зашифрованный и нет

  6. #5
    Ќевымерший –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ thyrex
    –егистраци€
    07.03.2009
    јдрес
    Soligorsk, Belarus
    —ообщений
    96,382
    ¬ес репутации
    3019
    ÷итата —ообщение от јлександр ќбрезков ѕосмотреть сообщение
    € не знаю откуда вз€лс€ вирус, писем не было
    «начит это сделал кто-то другой

    ∆дем лог ћ¬јћ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14

  8. #7
    Visiting Helper –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ mike 1
    –егистраци€
    05.11.2011
    јдрес
    ћосква
    —ообщений
    42,176
    ¬ес репутации
    1040
    ¬ MBAM удалите (поместите в карантин):

     од:
     лючи реестра: 4
    PUP.Optional.DealPly.A, HKLM\SOFTWARE\WOW6432NODE\DealPly, , [ba555004fa81d561b03f5336837fd927], 
    PUP.Optional.DealPly.A, HKU\S-1-5-21-3440248510-4244887649-2995399599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DEALPLY, , [fc13c88ca5d6bb7bb543ceefa063f709], 
    PUP.Optional.InstallCore.A, HKU\S-1-5-21-3440248510-4244887649-2995399599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [22ed13417cff3cfabcc97f27738fc13f], 
    PUP.Optional.InstallCore.A, HKU\S-1-5-21-3440248510-4244887649-2995399599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [32dd421294e74beb6d257f3d0102a957], 
    
    «начени€ реестра: 2
    PUP.Optional.DealPly.A, HKU\S-1-5-21-3440248510-4244887649-2995399599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DEALPLY|Partner, iron, , [fc13c88ca5d6bb7bb543ceefa063f709]
    PUP.Optional.InstallCore.A, HKU\S-1-5-21-3440248510-4244887649-2995399599-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0M1S1H1K2U, , [32dd421294e74beb6d257f3d0102a957]
    
    ѕапки: 4
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.OPtional.Dealply.A, C:\Users\???∞??N???\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly, , [3dd2a7ad2556a4923aaaa31841c26799], 
    PUP.Optional.DealPly.A, C:\Users\???∞??N???\AppData\Roaming\DealPly, , [927dd0848af16dc9cf9098dee51db848], 
    PUP.Optional.DealPly.A, C:\Users\???∞??N???\AppData\Roaming\DealPly\UpdateProc, , [927dd0848af16dc9cf9098dee51db848], 
    
    ‘айлы: 15
    PUP.Optional.Rambler.A, C:\Users\???∞??N???\AppData\Local\Temp\RUpdate.exe, , [828dca8adba09b9bf21af82bc33d58a8], 
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly\DealPly.crx, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly\DealPly.xpi, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly\DealPlyIE64.dll, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly\icon.ico, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.Optional.DealPly.A, C:\Program Files (x86)\DealPly\?Ш???§???*?????¶?Ш??_??_???????Ш?§?*????????_?§??????????.TXT, , [d43bee667a0170c65362a6131ee510f0], 
    PUP.OPtional.Dealply.A, C:\Users\???∞??N???\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk, , [3dd2a7ad2556a4923aaaa31841c26799], 
    PUP.OPtional.Dealply.A, C:\Users\???∞??N???\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url, , [3dd2a7ad2556a4923aaaa31841c26799], 
    PUP.OPtional.Dealply.A, C:\Users\???∞??N???\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url, , [3dd2a7ad2556a4923aaaa31841c26799], 
    PUP.OPtional.Dealply.A, C:\Users\???∞??N???\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\?Ш???§???*?????¶?Ш??_??_???????Ш?§?*????????_?§??????????.TXT, , [3dd2a7ad2556a4923aaaa31841c26799], 
    PUP.Optional.DealPly.A, C:\Users\???∞??N???\AppData\Roaming\DealPly\?Ш???§???*?????¶?Ш??_??_???????Ш?§?*????????_?§??????????.TXT, , [927dd0848af16dc9cf9098dee51db848], 
    PUP.Optional.DealPly.A, C:\Users\???∞??N???\AppData\Roaming\DealPly\UpdateProc\config.dat, , [927dd0848af16dc9cf9098dee51db848], 
    PUP.Optional.DealPly.A, C:\Users\???∞??N???\AppData\Roaming\DealPly\UpdateProc\?Ш???§???*?????¶?Ш??_??_???????Ш?§?*????????_?§??????????.TXT, , [927dd0848af16dc9cf9098dee51db848],
    ƒл€ остальных объектов выберите действие Ignore.
    »нструкции выполн€ютс€ в том пор€дке, в котором они вам даны.
    ¬ы можете отблагодарить нас так или так
    ј вы совершаете эти 4 ошибки на форумах? ќставить отзыв ќбучение на VirusInfo
    «ащита от неизвестных тро€нцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    »нтересный блог јндре€ »ванова по шифровальщикам
    ¬ременно не отвечаю. ѕовышаю квалификацию и готовлюсь к экзаменам.

  9. #8
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14
    а что делать с ключами реестра и со значени€ми? папки с файлами € так пон€л удалить?

    - - - ƒобавлено - - -

    что делать дальше?

  10. #9
    Visiting Helper –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ mike 1
    –егистраци€
    05.11.2011
    јдрес
    ћосква
    —ообщений
    42,176
    ¬ес репутации
    1040
    а что делать с ключами реестра и со значени€ми? папки с файлами € так пон€л удалить?
    я написал какие записи в MBAM нужно удалить.

    что делать дальше?
    ѕока ничего у вас свежа€ верси€ шифратора. ≈сли есть лицензи€ на антивирус DrWeb обратитесь в их техподдержку возможно они смогут вам помочь.
    »нструкции выполн€ютс€ в том пор€дке, в котором они вам даны.
    ¬ы можете отблагодарить нас так или так
    ј вы совершаете эти 4 ошибки на форумах? ќставить отзыв ќбучение на VirusInfo
    «ащита от неизвестных тро€нцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    »нтересный блог јндре€ »ванова по шифровальщикам
    ¬ременно не отвечаю. ѕовышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14
    эхх беда)

  12. #11
    Junior Member (OID) –епутаци€
    –егистраци€
    23.05.2014
    —ообщений
    6
    ¬ес репутации
    14
    а как узнать по€вилс€ ли дешифратор?

  13. #12
    Visiting Helper –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ –епутаци€ јватар дл€ mike 1
    –егистраци€
    05.11.2011
    јдрес
    ћосква
    —ообщений
    42,176
    ¬ес репутации
    1040
    ƒл€ новых модификаци€ Cryakl он скорее всего не по€витс€.
    »нструкции выполн€ютс€ в том пор€дке, в котором они вам даны.
    ¬ы можете отблагодарить нас так или так
    ј вы совершаете эти 4 ошибки на форумах? ќставить отзыв ќбучение на VirusInfo
    «ащита от неизвестных тро€нцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    »нтересный блог јндре€ »ванова по шифровальщикам
    ¬ременно не отвечаю. ѕовышаю квалификацию и готовлюсь к экзаменам.

ѕохожие темы

  1. ѕомогите расшифровать файлы
    ќт Denidip в разделе ѕомогите!
    ќтветов: 2
    ѕоследнее сообщение: 13.07.2013, 14:24
  2. ѕомогите расшифровать файлы
    ќт ёли€81 в разделе ѕомогите!
    ќтветов: 2
    ѕоследнее сообщение: 20.05.2013, 07:07
  3. ѕомогите расшифровать файлы.
    ќт playingod в разделе ѕомогите!
    ќтветов: 3
    ѕоследнее сообщение: 20.02.2013, 14:27
  4. ѕомогите расшифровать файлы
    ќт farik74 в разделе ѕомогите!
    ќтветов: 6
    ѕоследнее сообщение: 27.10.2012, 15:49
  5. ѕомогите расшифровать файлы
    ќт OneMore в разделе ѕомогите!
    ќтветов: 2
    ѕоследнее сообщение: 09.10.2012, 14:19

ћетки дл€ этой темы

—вернуть/–азвернуть ¬аши права в разделе

  • ¬ы не можете создавать новые темы
  • ¬ы не можете отвечать в темах
  • ¬ы не можете прикрепл€ть вложени€
  • ¬ы не можете редактировать свои сообщени€
  •  
Page generated in 0.00269 seconds with 17 queries