Показано с 1 по 8 из 8.

Шифровальшик. freemoney.collect@yandex.ru (заявка № 167346)

  1. #1
    Junior Member Репутация
    Регистрация
    25.09.2014
    Сообщений
    5
    Вес репутации
    12

    Thumbs up Шифровальшик. freemoney.collect@yandex.ru

    Здравствуйте! Помогите расшифровать файлы с расширением .FUCKED
    Текст из .txt

    ВНИМАНИЕ!!!ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ. КОЛ-ВО ПОПЫТОК ВВОДА ПАРОЛЯ - 10.НЕ РЕКОМЕНДУЕТСЯ:- ЗАКРЫВАТЬ ОКОШКО ДЛЯ ВВОДА ПАРОЛЯ, КОТОРОЕ ВЫСКАКИВАЕТ ПОСЛЕ ПРИВЕТСТВИЯ;- ПРОВЕРЯТЬ КОМП АНТИВИРУСОМ;- ПЕРЕУСТАНАВЛИВАТЬ ВИНДОВС.ВСЕ ЭТИ ДЕЙСТВИЯ ТОЛЬКО УСЛОЖНЯТ ВАМ ЖИЗНЬ, ХОТЯ ФАЙЛЫ СКОРЕЕ ВСЕГО ЕЩЕ МОЖНО БУДЕТ ВОССТАНОВИТЬ, НАПИСАВ НАМ. НЕ УСЛОЖНЯЙТЕ СВОЕ ПОЛОЖЕНИЕ, ЛУЧШЕ ПИШИТЕ НА:freemoney.collect@yandex.ruИ ВСЕ БУДЕТ ХОРОШО. ДО СКОРОГО.

    Логи и файлы:

    1)AVZ 2)HijackThis 3)uvs(полный образ автозапуска) 4) тело вируса (пароль 123)
    5) зашифрованный файл
    Вложения Вложения
    Последний раз редактировалось thyrex; 27.09.2014 в 10:22.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) SmRabbit, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    25.09.2014
    Сообщений
    5
    Вес репутации
    12

    Дополнение из файликов

    xoristdecryptor - не помогает

    - - - - -Добавлено - - - - -

    расшифровал C:\te94decrypt.exe -k 474
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    O4 - Startup: КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
    В остальном порядок в логах. Пароли меняйте на более стойкие.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  6. #5
    Junior Member Репутация
    Регистрация
    25.09.2014
    Сообщений
    5
    Вес репутации
    12

    Проблемка осталась

    Все расшифровалось файлы документов, баз данных всех кроме одной, прошу помощи у опытных вирусологов в приложении файл базы данных который не получилось расшифровать
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    А сам файл до шифрования открывался?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  8. #7
    Junior Member Репутация
    Регистрация
    25.09.2014
    Сообщений
    5
    Вес репутации
    12
    Да открывались, причем все файлы в катологе данной базы кроме *.dbf прекрасно расшифровались.

  9. #8
    Junior Member Репутация
    Регистрация
    25.09.2014
    Сообщений
    5
    Вес репутации
    12
    Расшифровал базу помогло C:\te94decrypt.exe -k 476 и
    полезная ссылочка http://www.bubnovd.net/2012/03/blog-post.html

  • Уважаемый(ая) SmRabbit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 19
      Последнее сообщение: 30.09.2014, 12:08
    2. Ответов: 10
      Последнее сообщение: 29.09.2014, 15:52
    3. Зашифрованы данные freemoney.collect@yandex.ru
      От НиколаАЙ в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.09.2014, 15:01
    4. Шифровальщик freemoney.collect@yandex.ru
      От Василий Шадрин в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.09.2014, 14:49
    5. Шифровальшик. freemoney.collect@yandex.ru
      От saimondrz в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 25.09.2014, 10:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01595 seconds with 17 queries