файлы зашифрованы с расширением .better_call_saul, .da_vinci_code , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: README*.txt

RSS

Сообщений: 2

Баллов: 1

Регистрация: 19.02.2016

Размещено 19.02.2016 08:53:05

Добрый день. Помогите пожалуйста решить вот такой вопрос: все файлы документов стали зашифрованы.
Имена файлов искажены и расширение стало better_call_saul.
пример файл: GPHnwCWRp0yK5DkAlkkt18wIguwtZiAJfeRdWbefM3VlRjRo4l ff4+tKMwz8eqU-sSEsHk2KZyepIE921Nj+VIu9LmqcNysthULZ+KGu0ccr9chFvr uL9L19917QKEmlnDIdqxR5rF61vpoRLmLssmJX6xO98Y8APFaB ppHXjvo=.50EF5038C45FD9E89C5B.better_call_saul
-----------------------
самый главный вопрос: лечить пк мне не нужно(уже вылечил), реально ли расшифровать эти файлы? пусть даже на платной основе

--------------

расшифровка файлов, зашифрованных данным вариантом шифратора Filecoder.ED / Ransom.Shade:.better_call_saul, .da_vinci_code на текущий момент возможна. Но надо проверять по каждому отдельному случаю, есть приватный ключ или нет.

добавьте на форум в ваше сообщение несколько зашифрованных документов.

если нет архивных копий,
сохраните важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
просьба: при создании сообщений о шифровании *.better_call_saul, .da_vinci_code оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 35 36 37 38 39 ... 60 След.

Сообщений: 1

Регистрация: 19.09.2016

Размещено 19.09.2016 16:19:14

Помогите очистить комп.

Прикрепленные файлы

MICROSOF-B450BA_2016-09-19_16-09-56.7z (340.72 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.09.2016 16:29:30

Игорь Карасев,
по правилам форума мы не оказываем помощь пользователям , которые пользуются взломанным антивирусом ESET

Цитата
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE

обратитесь за помощью на другой форум.
тем более, что в вашей системе до сих пор активен шифратор da_vinci_code
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE

Изменено: santy - 19.09.2016 16:30:57

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 20.09.2016

Размещено 20.09.2016 11:34:38

добрый день, открыли вложение от "ростелекома" файлы зашифровались da_vinci_code. подскажите пож, как почистить систему от шифратора, спасибо. образ загрузки по ссылке:
https://goo.gl/5SSZAE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.09.2016 11:52:10

Владимир,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.5 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID] delref %Sys32%\DRIVERS\QUTMIPC.SYS del %Sys32%\DRIVERS\QUTMIPC.SYS delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.15.0_0\СТАРТОВАЯ — ЯНДЕКС ; Java(TM) 6 Update 30 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]
delref %Sys32%\DRIVERS\QUTMIPC.SYS
del %Sys32%\DRIVERS\QUTMIPC.SYS

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.15.0_0\СТАРТОВАЯ — ЯНДЕКС
; Java(TM) 6 Update 30
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке решения пока нет.

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.09.2016 01:54:24

Цитата
Andrey Glebov написал: а код вируса не поможет в расшифровке? вот вирус да винчи который пришел мне на почту и зашифровал файлы(

Не поможет. это всего лишь загрузчик шифратора.

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 13.08.2016

Размещено 22.09.2016 06:25:10

Зашифрованы все данные (.da_vinci_code)

Образ во вложении.

тут образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.09.2016 06:57:08

Цитата
Лонид Я написал: Зашифрованы все данные (.da_vinci_code) Образ во вложении. тут образ

Лонид Я
судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.

по очистке системы можно выполнить скрипт:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\1\APPDATA\ROAMING\WINDOWSUPDATE\MOBSYNC.EXE deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
;------------------------autoscript---------------------------

chklst
delvir
delref %SystemDrive%\USERS\1\APPDATA\ROAMING\WINDOWSUPDATE\MOBSYNC.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------

Изменено: santy - 22.09.2016 08:55:11

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 15.09.2016

Размещено 22.09.2016 08:22:49

поймали вирус, помогите очистить

Прикрепленные файлы

Desktop.rar (369.6 КБ)
МАРИНА-ПК_2016-09-16_07-43-00 (1).rar (528.26 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.09.2016 08:49:00

Цитата
Евгений Широкий написал: поймали вирус, помогите очистить

судя по образу, система уже очищена от тел шифратора.
по расшифровке: оставьте несколько зашифрованных файлов в архиве в сообщении здесь на форуме,
и ждем решения, когда оно наступит.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 22.09.2016

Размещено 22.09.2016 08:50:13

Добрый день. Получили в письме шифратор. Файлы зашифровались с расширением da_vinci_code. Помогите с расшифровкой и удалением шифратора из системы. Спасибо!

Прикрепленные файлы

зашифрованный файл.zip (41.13 КБ)
README1.txt (4.09 КБ)

Пред. 1 ... 35 36 37 38 39 ... 60 След.