файлы зашифрованы с расширением .xtbl; .breaking_bad , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt

RSS

Сообщений: 4

Баллов: 2

Регистрация: 27.01.2015

Размещено 27.01.2015 13:44:56

Добрый день!
Мое обращение в службу ТП № 970855, правда оно уже закрыто по истечении 4-х дней.

Возникла такая проблема, у моего знакомого зашифровались данные на компьютере. Ребенок скачивал, со слов, игры и в результате получилась такая проблема.
После этого система была переустановлена два раза.
На экране, со слов, была надпись о шифрованных данных, а так же предлагаемый способ расшифровки (заплатить деньги). Что было точно написано в обращении я не знаю. Есть ли возможность расшифровать данные?

Заранее Вам благодарен, с ув. Алексей.

Пытался отправить письмо с вложенными зашифрованными файлами на вашу почту [email protected], письмо не доставляется к сожалению.
Подскажите пожалуйста как мне отправить архивы в тех поддержку, и есть ли шансы восстановить фалы?

----------------
просьба: при создании сообщений о шифровании *.xtbl оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 11 12 13 14 15 ... 61 След.

Сообщений: 5

Баллов: 2

Регистрация: 04.06.2015

Размещено 04.06.2015 17:37:48

Значит файлы никак не востановить?(

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 04.06.2015 18:12:48

Цитата
Саша Злобин написал: Значит файлы никак не востановить?(

1. по восстановлению документов проверьте теневые копии. если включена защита дисков.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 04.06.2015

Размещено 04.06.2015 23:59:21

как это работает? у меня win7 если что.

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 05.06.2015 02:46:23

вот здесь посмотрите
http://www.outsidethebox.ms/9960/#versions

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 07.06.2015

Размещено 07.06.2015 10:17:54

Здравствуйте! На компьютере зашифрованы файлы .xtbl .
Текст сообщения:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
D9EC49AAB793CE25621B|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Помогите пожалуйста!

Изменено: Арина Гусева - 30.06.2017 06:05:41

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.06.2015 10:20:48

добавьте образ автозапуска, возможно шифратор еще активен в системе
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 07.06.2015

Размещено 07.06.2015 10:35:18

Вот.

Прикрепленные файлы

MICROSOF-E7D744_2015-06-07_11-27-05.7z (325.54 КБ)

Сообщений: 9

Баллов: 4

Регистрация: 07.06.2015

Размещено 07.06.2015 12:03:54

Здравствуйте! Вчера обнаружила что на диске D все мои фотографии и важные файлы превратились в формат .xtbl. Помогите пожалуйста. Что делать? Как восстановить файлы? На многих сайтах прочитала, что ещё появляется файл readme.txt или надпись на рабочем столе о том, что просят заплатить и пришлют дешифратор. Но у меня ни файла этого нету, с рабочим столом тоже всё нормально. Помогите пожалуйста!

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.06.2015 12:18:43

1. по расшифровке xtbl не поможем.

2. по восстановлению тоже плохо. для XP нет теневых копий.

3. по очистке системы:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.23 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE zoo %Sys32%\IHCTRL32.DLL addsgn 79132211B9E9317E0AA1AB592AA61205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0D588C9CD6341AD7269EEFF1D65F6AFD46ED32C44C6027C 64 Stantinko.AM [ESET-NOD32] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian zoo %SystemDrive%\PROGRAM FILES\CONDUIT\COMMUNITY ALERTS\ALERT.DLL addsgn 79132211B9E9317E0AA1AB59AE4B1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0C58CF9CD4345117AB9D3B821CBF06C22C0AC4942CF5782 64 Win32/Toolbar.Conduit.Y [ESET-NOD32] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\TEMPORARY_DOWNLOADS\MMCSETUP185.EXE addsgn A7679B1991CE1F245CE76E38210C9B40E503B95200BFCFF1C00B4CF99C5F3498AA521BDE7BB925652BC18477AE47B6054E1FBD1ACBC0F12C4988944B4E2611A1 40 Program.Unwanted.285 [DrWeb] delall %Sys32%\WJQQXDK.DLL hide %Sys32%\WSAUDIO.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\EXTENSIONS\{71238372-3743-33AB-8A9F-93722AF74C97}\INSTALL.RDF ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108 deldirex %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086 del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\BROWSER.BAT del %SystemDrive%\IEXPLORE.BAT del %SystemDrive%\LAUNCHER.BAT del %SystemDrive%\OPERA.BAT deldirex %SystemDrive%\PROGRAM FILES\BAIDU regt 28 regt 29 ; Java(TM) 6 Update 18 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018FF} /quiet deldir %SystemDrive%\PROGRAM FILES\ANYPROTECTEX deldir %SystemDrive%\PROGRA~1\SEARCHPROTECT\SEARCHPROTECT\BIN deldir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SWVUPDATER deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.23 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %Sys32%\IHCTRL32.DLL
addsgn 79132211B9E9317E0AA1AB592AA61205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0D588C9CD6341AD7269EEFF1D65F6AFD46ED32C44C6027C 64 Stantinko.AM [ESET-NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

zoo %SystemDrive%\PROGRAM FILES\CONDUIT\COMMUNITY ALERTS\ALERT.DLL
addsgn 79132211B9E9317E0AA1AB59AE4B1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0C58CF9CD4345117AB9D3B821CBF06C22C0AC4942CF5782 64 Win32/Toolbar.Conduit.Y [ESET-NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\TEMPORARY_DOWNLOADS\MMCSETUP185.EXE
addsgn A7679B1991CE1F245CE76E38210C9B40E503B95200BFCFF1C00B4CF99C5F3498AA521BDE7BB925652BC18477AE47B6054E1FBD1ACBC0F12C4988944B4E2611A1 40 Program.Unwanted.285 [DrWeb]

delall %Sys32%\WJQQXDK.DLL
hide %Sys32%\WSAUDIO.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\EXTENSIONS\{71238372-3743-33AB-8A9F-93722AF74C97}\INSTALL.RDF
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108

deldirex %SystemDrive%\PROGRAM FILES\BAIDU\BAIDUSD\2.1.0.3086

del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\BROWSER.BAT

del %SystemDrive%\IEXPLORE.BAT

del %SystemDrive%\LAUNCHER.BAT

del %SystemDrive%\OPERA.BAT

deldirex %SystemDrive%\PROGRAM FILES\BAIDU

regt 28
regt 29
; Java(TM) 6 Update 18
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018FF} /quiet

deldir %SystemDrive%\PROGRAM FILES\ANYPROTECTEX
deldir %SystemDrive%\PROGRA~1\SEARCHPROTECT\SEARCHPROTECT\BIN
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SWVUPDATER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 07.06.2015 12:19:39

добавьте образ автозапуска, возможно шифратор еще активен в системе
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Пред. 1 ... 11 12 13 14 15 ... 61 След.