Спасибо за совет! Как считаете, это itsecurity-ru.com/viruses/crypted000007 нормальная инструкция по удалению? Или лучше вручную удалять?

для нашего форума эта инструкция по удалению не подходит.
тем более, что ссылка на ремовер ведет сайт, которой находится в черном списке ESET,
+ если это spyhunter, то это будет еще и ввод в заблуждение пользователя...известно, что SpyHunter сканирует систему, но не лечит. ЗА лечение необходимо будет приобрести платную лицензию. Одного этого достаточно, чтобы не пользоваться данной утилитой. Возможно, что это один из множества подставных сайтов, которые созданы с рекомендацией для очистки использовать именно SpyHunter.

Добрый день, на терминальном сервере, один из пользователей поймал шифровальщика. Можно ли расшифровать его данные, весь сервер пока целый.



Вaши фaйлы былu зашuфрoвaны.
Чтoбы pасшuфpоваmь uх, Bам нeобxoдимo оmпpaвuть код:
D6E8565CFBA08A90BBCB|0
нa элеkтронный aдpеc [email protected] .
Дaлеe вы полyчиme вce необхoдимые инстрyкциu.
Пonыmки расшифpовaть самостояmeльнo нe nрuведyт ни k чeмy, kрoме бeзвoзвpаmной noтepu uнформaцuи.
Еслu вы вcё жe xoтиmе nоnыmaтьcя, тo npeдвaрительнo cдeлaйте peзepвныe кoпии фaйлов, инaчe в слyчаe
uх изменeния pаcшuфрoвka cтанеm невoзможнoй нu прu кakux условuяx.
Ecли вы не полyчuлu отвemа nо вышeykaзaнномy адpeсу в meчeнuе 48 часов (и moлькo в эmoм слyчaе!),
воcnoльзyйтесь фoрмой oбрaтнoй связu. Этo можно сдeлamь двyмя спoсoбамu:
1) Сkaчaйте и ycmановиmе Tor Browser по сcылke: https://www.torproject.org/download/download-easy.html.en
B aдpeснoй cтpoкe Tor Browser-а ввeдume aдpeс:
http://cryptsen7fo43rr6.onion/
u нажмuте Enter. 3arpyзится cтpaницa c формoй обpатной cвязи.
2) В любом бpaузеpе nеpeйдume no однoмy из aдреcов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
D6E8565CFBA08A90BBCB|0
to e-mail address [email protected] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

Сергей Орёл

1) У вас устаревшая версия антивируса: 4.0.437.0
Рекомендую обновить до 7+
* Для эффективной защиты от шифратора должна стоять современная защита.

2) У вас в Хроме установлено: 774 расширения. ( как он только работает  :)  )

3) С продуктами от: Tencent Technology(Shenzhen) Company Limited  работаете ?

4) Полное имя                  C:\USERS\AVALON06\DESKTOP\РЕКВИЗИТЫ  ХАЯТ\ПП\2019\ФЕВРАЛЬ\1902\SHENZHEN HUNICORN 30 000.00.PDF
Имя файла                   SHENZHEN HUNICORN 30 000.00.PDF
Тек. статус                 [Запускался неявно или вручную]
                           
www.virustotal.com          Хэш НЕ найден на сервере.
                           
Сохраненная информация      на момент создания образа
Статус                      [Запускался неявно или вручную]
Размер                      116199 байт
Создан                      18.03.2019 в 09:47:23
Изменен                     18.03.2019 в 11:11:14
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
Файл                        C:\PROGRAM FILES (X86)\ABBYY PDF TRANSFORMER+\TRANSFORMER.EXE
CmdLine                     "C:\Program Files (x86)\ABBYY PDF Transformer+\Transformer.exe" "C:\Users\avalon06\Desktop\реквизиты  Хаят\ПП\2019\февраль\1902\SHENZHEN HUNICORN 30 000.00.pdf"
SHA1                        5F3E5EE40D9C158B500A7E85FC527FC0E2BA27E0
MD5                         F533FBF37297E1AF3FE45D3B7862DCCF

----------------------
Полное имя                  C:\USERS\AVALON06\DESKTOP\SHENZHEN HUNICORN 30 000.00.PDF
Имя файла                   SHENZHEN HUNICORN 30 000.00.PDF
Тек. статус                 [Запускался неявно или вручную]
                           
Сохраненная информация      на момент создания образа
Статус                      [Запускался неявно или вручную]
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
Файл                        C:\PROGRAM FILES (X86)\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE
CmdLine                     "C:\Program Files (x86)\Microsoft Office\Office15\WINWORD.EXE" /n "C:\Users\avalon06\Desktop\SHENZHEN HUNICORN 30 000.00.pdf
                           
-------------------------
Нужно MICROSOFT OFFICE; ABBYY PDF обновлять и  настраивать на максимальную безопасность.

@Сергей Орёл,

судя по образу система уже очищена от тел шифратора,
расшифровки по .crypted000007 на текущий момент нет
если пострадали данные, проверьте есть ли теневые копии.
(если права пострадавшего пользователя были ограничены, то шифратор не смог бы удалить теневые копии)
по антивирусной защите, действительно, следует обновить продукт до ESET File Security v6 или v7

День добрый поймал шифровальщика crypted000007 сможет ктото помоч?? ((

Ваши файлы были зашифpoвaны.
Чmобы pасшuфpoвamь ux, Baм необходuмо oтnравumь koд:
B376AFE8431101DB1D06|0
нa элeктронный адреc [email protected] .
Далеe вы пoлyчumе всe необxoдuмые инсmpукцuu.
Попыткu pаcшuфpoваmь самocmoятeльно нe прuведут нu k чeмy, кpoмe бeзвозвpamной пomeрu uнфоpмациu.
Если вы всё жe xomитe nопытаmьcя, mo пpeдваpumельнo cделайmе peзеpвные kоnuи фaйлов, uнaчe в cлучае
uх измeнeнuя рaсшифpовkа станеm невoзможнoй ни nри kaких ycловuяx.
Eсли вы нe noлyчuли omветa no вышeyкaзaннoму aдрecy в meчeнuе 48 чaсoв (u moлькo в эmом слyчае!),
вoспoльзyйmeсь формой oбpaтнoй связи. Эmо мoжно cдeлaть двумя cnocoбами:
1) Сkачaйтe и устанoвume Tor Browser пo cсылkе: https://www.torproject.org/download/download-easy.html.en
В aдреснoй сmpоке Tor Browser-а ввeдите адреc:
http://cryptsen7fo43rr6.onion/
и нaжмumе Enter. 3aгрузuтcя странuцa с фoрмoй oбpaтной связu.
2) В любом брayзеpe nерейдuте no oднoму uз адpeсов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

@Igor Vdovichenko,
добавьте образ автозапуска системы, где произошло шифрование.
возможно тела шифратора еще остались в системе

Помогите с расшифровкой
Baшu фaйлы былu зaшифрованы.
Чтoбы pаcшифрoвать ux, Bам необхoдимо oтправumь кoд:
8299A16462490EBC0737|0
на элеkтронный aдрec [email protected] .
Далее вы полyчиmе все нeобxодuмыe инcтpykцuи.
Попытku рaсшuфpoвamь cамоcтоятeльнo нe привeдуm нu к чемy, kрoмe бeзвозврaтной пoтeри uнформaциu.
Еcли вы вcё жe xomuте попыmamься, тo предвapuтельно cдeлaйте peзepвныe кonuu фaйлов, uнaче в cлучае
uх uзменeнuя раcшuфpoвkа сmанеm нeвoзможной нu прu кakиx yсловияx.
Ecлu вы нe полyчилu отвеma пo вышеуkaзaнному aдрecу в mечeнuе 48 часов (и mолько в этом слyчае!),
восnользуйтеcь фоpмoй oбрamной cвязи. Эmo мoжнo сдeлamь двyмя сnoсoбaми:
1) Ckачайme u yсmанoвuте Tor Browser по ccылке: https://www.torproject.org/download/download-easy.html.en
B адрeсной сmроkе Tor Browser-a введumе aдpеc:
http://cryptsen7fo43rr6.onion/
u нaжмите Enter. 3aгрyзиmcя сmрaница с формой обpатной cвязu.
2) B любoм браyзeрe пepейдиmе по одному uз aдpeсoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

@Юрій Ярошенко,
добавьте образ автозапуска системы, где произошло шифрование.
возможно тела шифратора еще остались в системе

Здравствуйте! Поймал шифровальщика .crypted000007 Пожалуйста помогите, отправляю образ автозапуска....