Показано с 1 по 13 из 13.

Помогите CTB-locker шифратор ".vvgdjke" (заявка № 174034)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11

    Помогите CTB-locker шифратор ".vvgdjke"

    У всех файлов на компе измен тип фалов и кодировка. Доковские файлы, картинки, архивы".vvgdjke"..Есть письмо с адресом сайта. где можно купить дешифр..Помогите с дешифратором..Внизу текст вымогателей.
    Спасибо!!!

    "Your documents, photos, databases and other important files have been encrypted
    with strongest encryption and unique key, generated for this computer.


    Private decryption key is stored on a secret Internet server and nobody can
    decrypt your files until you pay and obtain the private key.


    If you see the main locker window, follow the instructions on the locker.
    Overwise, it's seems that you or your antivirus deleted the locker program.
    Now you have the last chance to decrypt your files.


    Open http://uw2kdu43jtxssofz.onion.cab or http://uw2kdu43jtxssofz.tor2web.org
    in your browser. They are public gates to the secret server.


    If you have problems with gates, use direct connection:


    1. Download Tor Browser from http://torproject.org




    2. In the Tor Browser open the http://uw2kdu43jtxssofz.onion/
    Note that this server is available via Tor Browser only.
    Retry in 1 hour if site is not reachable.


    Copy and paste the following public key in the input form on server. Avoid missprints.
    67JMB3-ERPDS4-LNVY2N-3O6MXE-5QNZC6-GWPJPQ-CLBJEE-M5DGXP
    2GMEMU-KK6AYY-CPCU5C-FJGCJT-XW7S4F-24CUPR-5VH6NC-4ALOFH
    YXQF2P-BYWDIW-4RHEIS-ASKRZS-O7DTCN-I2PSMG-UYGAEK-257OHX


    Follow the instructions on the server.
    "
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Михаил Степанчук, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Что качали/запускали до того как проблема появилась?

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11
    В последнее время было скачано много архивов с документами ворд и мп3 файлами..наверно в одном из них был вирус..После экспресс сканирования Авастом(когда при загрузке он удалил вируса) начались проблемы.. Комп начал тупить, грузится по 30 мин..В итоге по удалял с автозагрузке сомнительные приложение..И после перезагрузке файлы doc, jpeg, rar стали- "name.DOC.vvgdjke" ,".name.JPEG.vvgdjke","name.RAR.vvgdjke"..Ручна я корректировка результатов не дает..Изменение в кодировке..
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      Folder: C:\Users\степанчук\AppData\Roaming\gnupg
      Folder: C:\Users\степанчук\Downloads
      Folder: C:\Program Files\Optimizer
      Folder: C:\Temp
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11
    все сделал
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Какого числа и в какое время обнаружили зашифрованные файлы?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11
    04.01.2015 где то в 19-21 часов

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    2015-01-05 18:14 - 2015-01-05 18:14 - 0000000 _____ () C:\Users\степанчук\AppData\Roaming\gnupg\pubring.g pg
    2015-01-05 18:14 - 2015-01-05 18:14 - 0000000 _____ () C:\Users\степанчук\AppData\Roaming\gnupg\secring.g pg
    Эти 2 файла упакуйте в архив и прикрепите к сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11
    2 файла в архиве
    Вложения Вложения
    • Тип файла: rar gnupg.rar (123 байт, 10 просмотров)

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Печально. Файлы обнулены. Если шифровали файлы при помощи легальной программы шифрования GnuPG, то без содержимого файла secring.gpg расшифровать файлы не получится. Да и тела шифратора по логам не видно.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    05.01.2015
    Сообщений
    6
    Вес репутации
    11
    в автозагрузке была программа GnuPG..я ее убрал через msconfig..после этого и случилась проблема с шифровкой..

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Тогда без файла secring.gpg расшифровать файлы не получится
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

Похожие темы

  1. Ответов: 31
    Последнее сообщение: 18.10.2014, 11:23
  2. Вирус шифратор с адресом почты "paycrypt@gmail_com"
    От Алексей-5 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 19.08.2014, 18:54
  3. Вирус-шифратор от "Арбитражного суда"
    От sergres в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 14.11.2013, 12:04
  4. Ответов: 12
    Последнее сообщение: 22.10.2012, 19:24
  5. Ответов: 7
    Последнее сообщение: 26.04.2012, 15:16

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00012 seconds with 17 queries