файлы зашифрованы с расширением .xtbl; .breaking_bad , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt

RSS

Сообщений: 4

Баллов: 2

Регистрация: 27.01.2015

Размещено 27.01.2015 13:44:56

Добрый день!
Мое обращение в службу ТП № 970855, правда оно уже закрыто по истечении 4-х дней.

Возникла такая проблема, у моего знакомого зашифровались данные на компьютере. Ребенок скачивал, со слов, игры и в результате получилась такая проблема.
После этого система была переустановлена два раза.
На экране, со слов, была надпись о шифрованных данных, а так же предлагаемый способ расшифровки (заплатить деньги). Что было точно написано в обращении я не знаю. Есть ли возможность расшифровать данные?

Заранее Вам благодарен, с ув. Алексей.

Пытался отправить письмо с вложенными зашифрованными файлами на вашу почту [email protected], письмо не доставляется к сожалению.
Подскажите пожалуйста как мне отправить архивы в тех поддержку, и есть ли шансы восстановить фалы?

----------------
просьба: при создании сообщений о шифровании *.xtbl оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 29 30 31 32 33 ... 61 След.

Сообщений: 6

Баллов: 3

Регистрация: 10.12.2015

Размещено 11.12.2015 13:07:20

Прикрепляю архив зашифрованного файла

Прикрепленные файлы

NlMrrSBuF7ALg2wRR+dbqHLYZ3O2AiyzWfb8Hv9ZmfI=.D347CF9C7F38EFF873A4.rar (27.45 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 11.12.2015 13:40:37

ясно, значит breaking_bad

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 11.12.2015

Размещено 11.12.2015 20:41:16

Здравствуйте. У нас та же проблема. Работник открыл письмо с вложенным архивом и вся документация на диске D зашифровалась. Расширение всех файлов стало breaking_bad Прилагаю архив с полным автозапуском. Помогите пожалуйста.

Прикрепленные файлы

СЕРГЕЙ-ПК_2015-12-11_20-25-34.7z (494.45 КБ)

Изменено: Владимир Романов - 28.05.2016 03:23:34

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 12.12.2015 04:28:25

Владимир Романов,
система очищена уже от дел шифратора,

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 12.12.2015

Размещено 12.12.2015 05:39:16

помогите пожалуйста
образ автозагрузки
http://rghost.ru/64qBZQZYJ

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 12.12.2015 07:21:06

SERGEY,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\DRIVERS\CSRSS.EXE addsgn 9252774A066AC1CC0B94424EA34F9A99058A49D31E8248F1604E5998D0278DB312D7936EE220660F6DD3ECBA5B3749ADFE1CEC213DCBDC212D2127ECC35572B4 13 Win32/Filecoder.ED [ESET-NOD32] addsgn A7679B19919AF44A1E92AE59809FE8FA848ED3B089711F9065653B43E9AA200A23B6C77878551649A095A8820216A11BDB2117D3298BF62CC5B059D038A7265C 8 Win32/DealPly zoo %SystemDrive%\USERS\SPARTANETS\APPDATA\ROAMING\PRICEFOUNTAIN\UPDATEPROC\UPDATETASK.EXE ;------------------------autoscript--------------------------- chklst delvir ; Ask Toolbar exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\DRIVERS\CSRSS.EXE
addsgn 9252774A066AC1CC0B94424EA34F9A99058A49D31E8248F1604E5998D0278DB312D7936EE220660F6DD3ECBA5B3749ADFE1CEC213DCBDC212D2127ECC35572B4 13 Win32/Filecoder.ED [ESET-NOD32]

addsgn A7679B19919AF44A1E92AE59809FE8FA848ED3B089711F9065653B43E9AA200A23B6C77878551649A095A8820216A11BDB2117D3298BF62CC5B059D038A7265C 8 Win32/DealPly

zoo %SystemDrive%\USERS\SPARTANETS\APPDATA\ROAMING\PRICEFOUNTAIN\UPDATEPROC\UPDATETASK.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Ask Toolbar
exec  MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 11.12.2015

Размещено 12.12.2015 10:36:54

Лицензия есть. Какие документы надо приложить? Или зашифрованные файлы?

Сообщений: 142

Баллов: 113

Регистрация: 10.06.2011

Размещено 12.12.2015 14:51:20

Владимир Романов, несколько зашифрованных файлов в архиве.

Михаил

Сообщений: 3

Баллов: 1

Регистрация: 11.12.2015

Размещено 12.12.2015 18:01:41

Спасибо за помощь.

Сообщений: 3

Баллов: 1

Регистрация: 15.12.2015

Размещено 15.12.2015 07:17:53

Добрый день!
Несколько дней назад я открыла почту и у меня зашифровались файлы и база 1с, написано отправьте код на такую то почту и ждите инструкций, после этого потребовали денег.. Можете ли вы помочь расшифровать базу 1с? и вообще реально ли это сделать?

С уважением, Наталья

Пред. 1 ... 29 30 31 32 33 ... 61 След.