файлы зашифрованы с расширением .xtbl; .breaking_bad , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt

RSS

Сообщений: 4

Баллов: 2

Регистрация: 27.01.2015

Размещено 27.01.2015 13:44:56

Добрый день!
Мое обращение в службу ТП № 970855, правда оно уже закрыто по истечении 4-х дней.

Возникла такая проблема, у моего знакомого зашифровались данные на компьютере. Ребенок скачивал, со слов, игры и в результате получилась такая проблема.
После этого система была переустановлена два раза.
На экране, со слов, была надпись о шифрованных данных, а так же предлагаемый способ расшифровки (заплатить деньги). Что было точно написано в обращении я не знаю. Есть ли возможность расшифровать данные?

Заранее Вам благодарен, с ув. Алексей.

Пытался отправить письмо с вложенными зашифрованными файлами на вашу почту [email protected], письмо не доставляется к сожалению.
Подскажите пожалуйста как мне отправить архивы в тех поддержку, и есть ли шансы восстановить фалы?

----------------
просьба: при создании сообщений о шифровании *.xtbl оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 20 21 22 23 24 ... 61 След.

Сообщений: 7

Баллов: 3

Регистрация: 03.12.2015

Размещено 05.12.2015 14:48:17

Лог файл.

Прикрепленные файлы

Fixlog.txt (3.84 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.12.2015 15:33:29

по очистке системы все на этом,
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 03.12.2015

Размещено 05.12.2015 19:07:25

Так Вы конкретно скажите. Возможно полностью расшифровать все файлы? Сколько для этого понадобится времени?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.12.2015 19:22:22

Андрей Васильев,
вам конкретно и сказали,
куда надо обратиться за помощью в расшифровке, и где вам конкретно ответят на ваш вопрос.

Код
"Возможно полностью расшифровать все файлы? Сколько для этого понадобится времени?"

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 03.12.2015

Размещено 05.12.2015 21:54:56

Хорошо. Спасибо за помощь.

Сообщений: 3

Баллов: 1

Регистрация: 07.12.2015

Размещено 07.12.2015 12:38:48

Добрый день! Я тоже попал на данного шифровальщика. Очень прошу помочь. С уважением, Игорь.

Прикрепленные файлы

USER-ПК_2015-12-04_14-06-21.rar (647.89 КБ)

Сообщений: 3

Баллов: 1

Регистрация: 07.12.2015

Размещено 07.12.2015 12:53:40

Уважаемый Santy! Помогите, пожалуйста, и мне с этим долбаным шифровальщиком!!!

Прикрепленные файлы

USER-ПК_2015-12-04_14-06-21.rar (647.89 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.12.2015 16:17:29

Игорь,
выполните скрипт по очистке системы (файл шифратора пока активен)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE addsgn A7679BF0AA024C974BD4C63DD0881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDA259EE82BD6D7886A6C775BACCA4E6432 8 Win32/Filecoder.ED [ESET-NOD32] zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://OVGORSKIY.RU deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

addsgn A7679BF0AA024C974BD4C63DD0881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDA259EE82BD6D7886A6C775BACCA4E6432 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://OVGORSKIY.RU

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

Изменено: santy - 28.05.2016 04:18:36

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.12.2015 16:19:22

Игорь Вихлянский,
ответили здесь:
http://forum.esetnod32.ru/messages/forum35/topic12711/message89808/#message89808

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 07.12.2015

Размещено 08.12.2015 09:50:01

Огромное спасибо. Всё сделал. В техподдержку написал.

Пред. 1 ... 20 21 22 23 24 ... 61 След.