файлы зашифрованы с расширением .crime

RSS

Сообщений: 4

Баллов: 2

Регистрация: 16.02.2016

Размещено 16.02.2016 18:58:45

Здравствуйте. поймал вирус. Файлы Excel, Word, и фотографии не открываются. К файлам добавилось ".crime".

Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.
1) Загрузите 'Tor Browser for Windows', скачать можно тут https://www.torproject.org/download/download-easy.html.en
2) Установите и запустите 'Tor Browser'
3) Перейдите по ссылке http://lmlxhqpsvdylun4v.onion в 'Tor Browser' - (ВНИМАНИЕ, САЙТ ДОСТУПЕН ТОЛЬКО ЧЕРЕЗ 'Tor Browser')
4) Следуйте инструкциям на сайте

--------------------------------------------------------------

Login: fc8f2838
Password: ad603c6b69b1398001964587d1e819f4
Внимание: выкладывать 'Password' в публичный доступ ЗАПРЕЩЕНО.

Помогите, пожалуйста.

Ответы

Пред. 1 2 3 4 5 6

Сообщений: 6

Баллов: 3

Регистрация: 27.07.2016

Размещено 27.07.2016 11:47:12

понял, нет не доступен, заходил на него через Tor не получилось

Сообщений: 6

Баллов: 3

Регистрация: 27.07.2016

Размещено 27.07.2016 11:55:42

Цитата

santy написал:
Данил,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код

 
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\АЛИНА\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

; Java(TM) 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по зашифрованным файлам: когда было шифрование?
если есть аналогичные чистые файлы, добавьте еще и чистые файлы

выполнил я это и нечего не изменилось файлы так и остались зашифрованы

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 27.07.2016 12:25:49

скрипт в данном случае выполняет только очистку системы, без расшифровки.
по crime нет ключей для расшифровки данных. Возможно они закрыли свой сервер, или переехали на другой адрес. по crime вообще не было расшифровок.
по расшифровке проверьте утилитой от Касперского rakhnidecryptor возможно, у них есть решение (или список ключей) по crime

[ Как создать образ автозапуска? ]

Пред. 1 2 3 4 5 6