Зашифровано с расширением idz0861; id70915; du1732; id6532; EnCiPhErEd; .stoppirates; ava; o11fFQ; yakmbsd; 5Hf1Ct; .DrWeb; .qwerty , Filecoder.Q / Xorist

RSS
здравствуйте,вирус зашифровал очень важные мне данные помогите кто знает буду очень признателен
все находящиеся на сайте дешифраторы не помогли к сожилению
-------------
*.EnCiPhErEd может быть расшифрована.
Изменено: Andrey Иванов - 08.11.2017 06:55:03

Ответы

Пред. 1 ... 8 9 10 11 12 ... 15 След.
скорее всего, xorist, но для получения ключа расшифровки нужна пара: чистый, зашифрованный файл. У вас здесь оба файла зашифрованы.
Изменено: santy - 08.11.2017 05:45:34
Все файлы на вашем ПК зашифрованы!
Если хотите вернуть свои файлы, то вам необходимо написать на email: numfile@ya.ru
В письме необходимо указать ваш id (ID 6532)
Стоимость расшифровки 12500 руб.,спешите, очень скоро цена будет больше!

Примеры зашифрованных файлов и их нешифрованных аналогов приложено.
К сожалению, некоторые базы не архивировались и нуждаются в расшифровке.
--------------
*.id6532 может быть расшифрован
Изменено: Андрей Шаповалов - 08.11.2017 05:40:29
Андрей,
похоже на Xorist/Filecoder.Q
сейчас проверю точно. займет некоторое время 30-60мин.
да, расшифровка возможна.
напишите в почту safety@chklst.ru
ОК, эту же информацию отправиить?
Цитата
Андрей Шаповалов написал:
ОК, эту же информацию отправиить?

В письме дайте ссылку на данную тему форума.
ОК, все получилось
Добрый день
был рабочий комп, работал как рдп клиент. включал бухгалтер что бы поюзать 1с, и несколько пользователей которые от туда (с 1ски) что то хотели выудить
вчера был обнаружен вирус который зашифровал все типы файлов документов, видео, фото, и архивы.
кроме того все программы, стали ярлыками. в меню пуск одни ярлыки.
в этом вопросе нашел пару рекомендаций что нужно сделать с редегитом. не помогло.
для восстановления файлов воспользовался тремя патчами от касперского. два из них ничего не сделали. третий нашел файлы восстановил, но.... восстановленные файлы документов, видео, фото - не открываются. а архивы открываются некоторые (в основном которые содержали файлы программ -те же архивы драйверов), остальные тоже битые.
отправляю на проверку файл
----------------
*.id70915 может быть расшифрован
clipboard.png (142.73 КБ)
Валерий Мельничук,

если необходима помощь в очистке системы, добавьте образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/

по расшифровке:
необходима пара файлов для проверки: один зашифрованный файл, другой - чистый оригинал.
желательно небольшие по размеру, офисные документы или файлы изображений до 1Мб
вот, надеюсь правильно сделал
Пред. 1 ... 8 9 10 11 12 ... 15 След.
Читают тему (гостей: 6)