id-CA6E7EBF.[[email protected]].TRAMP

[Kurt_Fox]

Доброго времени суток, нужна помощь.
99.9% файлов на компьютере имею вид [старое имя файла с расширением].id-CA6E7EBF.[[email protected]].TRAMP
файлы важные, прилагаю необходимые данные, если есть возможность дешифрации готов рассмотреть вопрос оплаты.

Ответ д.Вэба:

"Здравствуйте. Файлы зашифрованы Trojan.Encoder.3953 v4. Расшифровка нашими силами невозможна. Единственный способ восстановления данных - из резервных копий, если они имеются. "

Заранее благодарен за помощь и потраченное время.

[Info_bot]

Уважаемый(ая) Kurt_Fox, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[SQ]

Здравствуйте,

Похоже поработал у Вас шифровальщик из семейства Dharma, насколько мне известно не у одного антивирусного вендора нет решения на текущий момент. К сожалению с расшифровкой не поможем.

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O4 - HKLM\..\StartupApproved\Run: [C:\Users\sklad3\AppData\Roaming\Info.hta] = C:\WINDOWS\system32\mshta.exe "C:\Users\sklad3\AppData\Roaming\Info.hta" (2020/04/24)
O4 - HKLM\..\StartupApproved\Run: [C:\WINDOWS\System32\Info.hta] = C:\WINDOWS\system32\mshta.exe "C:\WINDOWS\System32\Info.hta" (2020/04/24)
O4 - Startup other users: C:\Users\sklad3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta

[Kurt_Fox]

Спасибо, учту на будущее, по этому конкретному случаю, отформатировал винт, данные не стоили запрошенной цены.
1500$

[SQ]

Если да же и стоило бы, часто бывает, что злодеи пропадают как только им переводят средства. Поэтому если пользователь и связывается с ними, то только на свой страх и риск. Но с каждой оплатой, злодеев только стимулируют заниматься этим дальше.