зашифровано с расширением *filesos*; *backyourfiles*; *.onion@mail.ru_* , Filecoder.NDE

RSS
Ваши файлы зашифрованы.
Расшифровать файлы можно купив дешифратор и уникальный для вашего компьютера пароль.
Стоимость дешифратора 5000 рублей, чтобы купить дешифратор напишите нам на email - back_files@aol.com
Если вам нужно убедится в нашей возможности расшифровки файлов, можете приложить к письму любой, кроме баз данных файл и мы вышлем его оригинальную версию.

Теперь все файлы такого типа doc20050817010251.pdf.back_files@aol.com_bM2e8TT

Что нужно предоставить логи что бы мне помогли?

Ответы

Пред. 1 ... 5 6 7 8 9 ... 12 След.
скриптом прогнал - ничего не нашёл, правда я до получ исправленного, руками чистил.
нодом сча прогогоняю, пока тоже не нашёл.

образ ещё раз залил http://rghost.ru/private/8DlPhkn2d/dbc082f1eb0f6df1fbdcad7f2165c55b

буду искать расшифровальщик
какой результат по http://forum.esetnod32.ru/forum35/topic11680/

если не сложно - могли бы и мне подмочь малеха
для XP данный метод восстановления неприменим.
Цитата
;Target OS: NTv5.1
На работе запустили файл  с вирусом win32/filedecoder.CM, результат все закодировано с расширением backyourfiles@126.com_gIvpIS3
образ автозапуска системы http://rghost.ru/7DGkJYVmZ
у вас win7
Цитата
uVS v3.85.3 [http://dsrt.dyndns.org];: Windows 7 Home Basic x64 (NT v6.1) build 7600  [C:\WINDOWS]
проверьте возможность восстановления данных из теневой копии.
если не сможете это сделать, вышлите id и пароль от Тимвьювер в почту safety@chklst.ru
(но проверить смогу только завтра  уже)
Цитата
santy написал:
у вас win7
Цитата
uVS v3.85.3 [ http://dsrt.dyndns.org]; ;: Windows 7 Home Basic x64 (NT v6.1) build 7600  [C:\WINDOWS]
проверьте возможность восстановления данных из теневой копии.
если не сможете это сделать, вышлите id и пароль от Тимвьювер в почту  safety@chklst.ru
(но проверить смогу только завтра  уже)
к сожалению теневое копирование не настроено, тк недавно только работаю
Изменено: Михаил Вершинин - 02.06.2016 13:04:44
Еще раз большое спасибо!
Дмитрий Калентьев,
у вас восстановление возможно. есть теневая копия с чистыми документами. восстанавливайте из нее.
Пришел по почте договор на школу. Все файлы зашифровались. Что делать? Вот образ.
http://rghost.ru/6TpSg6m9b
если в вирлабе ЛК расшифровки нет для данного шифратора: Encoder.398, то обращайтесь в ДрВеб, у них есть расшифровка в техподдержке, но при этом у вас должна быть лицензия ДрВеб.
восстановить из теневой копии мы не поможем, поскольку для XP теневое копирование документов не выполняется.
Пред. 1 ... 5 6 7 8 9 ... 12 След.
Читают тему (гостей: 1)