Восстановить зашифрованные файлы

@narik72 · Регистрация: 29.10.2015

Студворк — интернет-сервис помощи студентам

кто знает, как расшифровать файлы зараженные шифровальщиком - email-oduvansh@aol.com.ver-CL 1.0.0.0.id-DEEFHIIJJKLMNNNOPQRSSTUVWWWXYZAAABCD-28.09.2015 16@37@567828952.randomname-BDEFHHHIJ...PQQQRRSTTU.VVV - копия. расширение - cbf - файл есть очень дорогой и ценный в ворде. готов заплатить за хорошую работу.

@vavun · 29.10.2015, 10:16

Подготовьте логи по этой инструкции
Правила оформления запроса лечения
И выложите в этой теме

@narik72 · 30.10.2015, 06:57 **[ТС]**

сделал по инструкции.

@Sandor · 30.10.2015, 14:29

Здравствуйте!

С расшифровкой, увы, не поможем.
Адварь почистим.

Внимание! Рекомендации написаны специально для пользователя narik72. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '');
 QuarantineFile('C:\Users\Sony\AppData\Local\SystemDir\nethost.exe', '');
 QuarantineFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('', 'C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
 QuarantineFile('', 'C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
 DeleteFile('C:\Users\Sony\AppData\Local\SystemDir\nethost.exe', '32');
 DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '32');
 DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '32');
 DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "chrome5" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "chrome5_logon" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
 DeleteFileMask('C:\Users\Sony\AppData\Local\SystemDir', '*', true);
 DeleteDirectory('C:\Users\Sony\AppData\Local\SystemDir');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Подготовьте лог сканирования AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@narik72 0 / 0 / 0 Регистрация: 29.10.2015 Сообщений: 2

	Восстановить зашифрованные файлы 29.10.2015, 09:53. Показов 1182. Ответов 3 Метки нет (Все метки) кто знает, как расшифровать файлы зараженные шифровальщиком - email-oduvansh@aol.com.ver-CL 1.0.0.0.id-DEEFHIIJJKLMNNNOPQRSSTUVWWWXYZAAABCD-28.09.2015 16@37@567828952.randomname-BDEFHHHIJ...PQQQRRSTTU.VVV - копия. расширение - cbf - файл есть очень дорогой и ценный в ворде. готов заплатить за хорошую работу. 0

@vavun 10593 / 5556 / 865 Регистрация: 07.04.2013 Сообщений: 15,660
	29.10.2015, 10:16
	Подготовьте логи по этой инструкции Правила оформления запроса лечения И выложите в этой теме 0

@Sandor 22466 / 15920 / 3080 Регистрация: 08.10.2012 Сообщений: 64,852
	30.10.2015, 14:29
	Здравствуйте! С расшифровкой, увы, не поможем. Адварь почистим. Внимание! Рекомендации написаны специально для пользователя narik72. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', ''); QuarantineFile('C:\Users\Sony\AppData\Local\SystemDir\nethost.exe', ''); QuarantineFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', ''); QuarantineFile('', 'C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe'); QuarantineFile('', 'C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico'); DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32'); DeleteFile('C:\Users\Sony\AppData\Local\SystemDir\nethost.exe', '32'); DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '32'); DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '32'); DeleteFile('C:\Users\Sony\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32'); ExecuteFile('schtasks.exe', '/delete /TN "chrome5" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "chrome5_logon" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true); DeleteFileMask('C:\Users\Sony\AppData\Local\SystemDir', '', true); DeleteDirectory('C:\Users\Sony\AppData\Local\SystemDir'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Подготовьте лог сканирования AdwCleaner. 1