Показано с 1 по 13 из 13.

Помогите расшифровать файлы . Добавилось расширение yourfiles@126.com_A095FB67 (заявка № 175352)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16

    Помогите расшифровать файлы . Добавилось расширение yourfiles@126.com_A095FB67

    Добрый вечер, после открытия архива из письма все файлы Офиса, включая и картинки зашифровались. К к каждому из них дописалось расширение yourfiles@126.com_A095FB67
    ЧТо необходимо приложить, чтобы попытаться расшифровать файлы? В архиве один из зашифрованных файлоы

    Ниже текст сообщения
    Все ваши файлы зашифрованы!

    Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
    Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!

    Стоимость дешифратора 4000 рублей, оплата производится при помощи QIWI ваучеров.
    Как оплатить:
    1. Если у вас нет QIWI кошелька, необходимо зарегистрировать его по ссылке - https://qiwi.ru/register/form.action(видео о том как зарегистрировать кошелек -http://www.youtube.com/watch?v=LFgeqTrTUL4)
    2. Пополнить ваш QIWI кошелек на 4000 рублей (Способы пополнения кошелька - https://qiwi.ru/replenish.action)
    3. Выпустить QIWI ваучер на эту сумму по ссылке - https://qiwi.ru/transfer/eggs/buy.action (видео о том как выпустить QIWI ваучер - http://www.youtube.com/watch?v=tEqvBK-LbTk)
    4. Прислать нам на email сообщение с qiwi ваучером или любым зашифрованным файлом.
    Если Вы хотите убедится в возможности восстановления ваших файлов, можете прислать 1 какой-нибудь файл нам на почту и мы вернем его оригинальную версию.

    Email для связи с нами - yourfiles@126.com, мы ответим вам в течение 1-2 часов в рабочее время по мск, если ответа не поступилопродублируйте ваше сообщение на email -yourfiles@bk.ru
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Заур Дзантиев, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16

    Архивы с исследованием системы

    Итак, во вложении все необходимые документы согласно инструкции, необходимо ли еще прикрепить файлы , которые были зашифрованы?
    Вложения Вложения

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Fttetj.exe','');
     DeleteService('dwzhfgwup');
     QuarantineFile('C:\WINDOWS\system32\0D.tmp','');
     DeleteFile('C:\WINDOWS\system32\0D.tmp','32');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Fttetj.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Fttetj','command');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16
    Добрый день, но никакого архива не образовалось. Компьютер перезагрузился и все. Это нормально?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Да, нормально. Выполняйте остальные рекомендации.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16

    Новые данные скриптов AVZ

    Новые данные скриптов AVZ. Сделал после выполнения скрипта, который Вы прислали
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Логи в порядке.

    С расшифровкой не поможем

    http://virusinfo.info/announcement.php?f=46&a=52
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Добавлю, что в DrWeb такое могут расшифровать.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16
    А куда им именно писать, написал в расшифровку файлов, как корпоративный пользователь лицензии , пока тишина. Или может еще куда-нибудь обратиться для помощи?

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    А куда им именно писать, написал в расшифровку файлов, как корпоративный пользователь лицензии , пока тишина.
    В техподдержку их. Отвечают они не сразу.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    28.10.2013
    Сообщений
    13
    Вес репутации
    16
    Цитата Сообщение от mike 1 Посмотреть сообщение
    В техподдержку их. Отвечают они не сразу.
    На support@drwe.ru ?

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

Похожие темы

  1. Ответов: 6
    Последнее сообщение: 15.11.2014, 09:48
  2. Ответов: 4
    Последнее сообщение: 02.10.2012, 15:21
  3. Ответов: 2
    Последнее сообщение: 11.08.2012, 19:46
  4. Ответов: 10
    Последнее сообщение: 23.05.2012, 15:01
  5. Ответов: 1
    Последнее сообщение: 15.04.2012, 16:18

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00398 seconds with 17 queries