Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.78/18: Рейтинг темы: голосов - 18, средняя оценка - 4.78
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
1

Дешифратор файлов

24.08.2015, 22:01. Показов 3686. Ответов 16
Метки нет (Все метки)

Здравствуйте, помогите расшифровать файлы. Сегодня на почту пришло письмо с файлом и я с дуру запустил этот файл. После чего на рабочем столе появилась картинка с текстом "Respect my authority!!!
Ваши мозги не могут изобркетать сложные многоходовки, а мой мозг может, именно поэтому я зашифровал ваши файлы ! Neh Neh Neh Neh ha ha ha ha! У вас не получиться открыть Ваши офисные файлы, фотографии и архивы, только я смогу их вернуть Вам! Чтобы их вернуть, вы должны связаться со мной по электронной почте, которая указана ниже. Достаточно написать один раз, и в течении суток Вы получите ответ. Но помните, что если Вы не напишите а течении 48 часов, то Вы больше не сможете восстановить свои файлы! Картман будет крушить. eric.decoder10@gmail.com" ну и соответственно все файлы зашифрованы и имеют вид "email-eric.decoder10@gmail.com.ver-CL 1.1.0.0.id-WWXYZAABCDEEEFGHIJJJKLMNNNOPQRSSSTUV-24.08.2015 16@13@525284378.randomname-TVWWJLLNN...YZABCDEEFF.HIJ". Очень хочется, чтоб файлы приобрели нормальный вид, подскажите что делать? Благодарю.
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
24.08.2015, 22:01
Ответы с готовыми решениями:

Дешифратор
На компьютере поймал шифратор файлов и теперь все файлы с приветом. Помогите, кто может разобраться...

NO_MORE_RANSOM есть ли дешифратор?
Добрый день. Словили данный вирус шифровальщик. Теневые копии он каким то образом удалил и...

Дешифратор AES - отсутствие ключа
Всем доброго времени суток. Прошу прощения может пишу не в эту тему. В общем пишу программу которая...

Дешифратор для filecoder.ed нового поколения
Здравствуйте! Бухгалтер поймал шифратор на компьютере пройдя по ссылке в письме "Письмо от DHL...

16
Эксперт HardwareЭксперт Windows
21281 / 12092 / 651
Регистрация: 11.04.2010
Сообщений: 53,466
24.08.2015, 22:16 2
Цитата Сообщение от Alex Kop Посмотреть сообщение
подскажите что делать?
выполнить правила ветки, для начала Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
кстати, вероятность того что расшифруете файлы - очень невелика
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
25.08.2015, 09:55  [ТС] 3
Наконец то смог добавить логи)
Вложения
Тип файла: zip CollectionLog-2015.08.24-22.52.zip (50.4 Кб, 1 просмотров)
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
25.08.2015, 17:40 4
Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
25.08.2015, 18:20  [ТС] 5
Добавил оба файла FRST.txt и Addition.txt в один архив
Вложения
Тип файла: zip Archive.zip (25.0 Кб, 2 просмотров)
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
26.08.2015, 08:19 6
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
HKU\S-1-5-21-3968021690-1970831709-3142821610-1000\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3968021690-1970831709-3142821610-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://webalta.ru/search
HKU\S-1-5-21-3968021690-1970831709-3142821610-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://webalta.ru/search
HKU\S-1-5-21-3968021690-1970831709-3142821610-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://webalta.ru/search
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKU\S-1-5-21-3968021690-1970831709-3142821610-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-3968021690-1970831709-3142821610-1000 -> No Name - {49D931C3-97C7-46BF-850F-83CC98E81623} -  No File
CHR Extension: (Skymonk) - C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcgdcemjmklhiaipolnmnlcoihpiiedp [2013-11-16]
CHR Extension: (Desktopy) - C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\hffpndpljemgdfjjkijcidbhadeiillo [2013-11-16]
CHR Extension: (Купоинт – дает скидки) - C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifpjamfehjeobjanpappgckkmnhjnpgi [2014-06-02]
2015-08-24 23:29 - 2015-08-24 23:29 - 00000000 ____D C:\Users\Alex\Documents\Super Optimizer
2015-08-24 23:29 - 2015-08-24 23:29 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Super Optimizer
2015-08-24 23:24 - 2015-08-24 23:42 - 00000000 ____D C:\Program Files (x86)\Super Optimizer
2015-08-24 16:13 - 2015-08-24 20:09 - 00000000 ____D C:\Program Files (x86)\1C
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 09:16  [ТС] 7
Все по инструкции, только перезагрузки не было...
Вложения
Тип файла: txt Fixlog.txt (4.9 Кб, 1 просмотров)
0
Вирусоборец
16802 / 13731 / 2492
Регистрация: 08.10.2012
Сообщений: 55,674
26.08.2015, 11:36 8
Номера в начале строк не копируйте и повторите фикс.
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 12:14  [ТС] 9
Хотел как лучше, а получилось как всегда... В этот раз вроде как надо сработало.
Вложения
Тип файла: txt Fixlog.txt (5.6 Кб, 0 просмотров)
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
26.08.2015, 14:15 10
Удаленный доступ через TeamViewer дадите?
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 18:03  [ТС] 11
Дам, хотелось бы конечно знать для чего?
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
26.08.2015, 18:09 12
Резонный вопрос
Попробуйте пока такой вариант Как восстановить зашифрованные троянами файлы средствами Windows
1
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 18:12  [ТС] 13
Я так понял на расшифрованные файлы можно не надеяться?

Добавлено через 1 минуту
Уже пробовал, не получилось

Добавлено через 1 минуту
Нет у меня там предидущих версий, пусто.
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
26.08.2015, 18:18 14
Тогда сбросьте мне в ЛС Ваши ID и логин для TeamViewer
0
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 18:30  [ТС] 15
Сейчас скачаю, поставлю, пришлю.

Добавлено через 6 минут
Чет как то все не понятно на форуме никак не найду как в лс написать)
0
Вирусоборец
7725 / 5164 / 878
Регистрация: 06.09.2009
Сообщений: 20,519
26.08.2015, 18:31 16
Видимо ЛС еще не открылась для Вас.

Пишите прямо в теме. Я отредактирую сообщение потом
1
0 / 0 / 0
Регистрация: 24.08.2015
Сообщений: 9
26.08.2015, 18:33  [ТС] 17
id ********
пароль *******
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
26.08.2015, 18:33

Email-iizomer@aol.com.ver-CL 1.2.0.0.id нужен дешифратор
Добрый день. 10 марта сего года по почте на домашний компьютер мне прислали вирус. Письмо...

Вирус шифровальщик Vault (прислали дешифратор-не сработал)
Ребята спасайте, сотрудник словил шифровальщика VAULT , потребовали за дешифратор биткоины,всё...

Нужен дешифратор для no4noi_koshmar@yahoo.com id062
Добрый день! Проблема аналогичная данной https://www.cyberforum.ru/viruses/thread652605.html Не...

Вирус Эбола зашифровал файлы. Есть дешифратор, нужен ключ
Вирус Эбола зашифровал файлы. К зашифрованным файлам добавлено расширение...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
17
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.