http://forum.esetnod32.ru Новое в теме Шифровальщик от itstimetopay@hushmail.com форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 12:36:17 +0300 Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день!
Купил дешифратор. При запуске комп завис и теперь дешифратор требует файл ramola.dll
Кто может его выслать, посмотрите у себя.
07.11.2013 15:27:55, Сер Ко.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message73299/ http://forum.esetnod32.ru/messages/forum35/topic10025/message73299/ Thu, 07 Nov 2013 15:27:55 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
вот еще файл xls, если кому уже эксперементирует...


P.S. заметил что файлы с расширением rtf он не стал шифровать..))
ITSTIMETOPAY.zip
04.10.2013 09:40:32, Vacheslav.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72381/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72381/ Fri, 04 Oct 2013 09:40:32 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Ааааа, я doc  не знаю что делать, пробовал всякие Word recovery  не получилось((
03.10.2013 18:27:50, Владимир Смолкин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72365/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72365/ Thu, 03 Oct 2013 18:27:50 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
да мне главное не jpeg вытащить а остальные файлы - doc, pdf, xls

P.S. если нужно я их прикреплю....
03.10.2013 17:19:37, Vacheslav.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72362/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72362/ Thu, 03 Oct 2013 17:19:37 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
все просто: надо сменить тип файла(расширение) на JPG, и потом через прогу JPG recovery 4 восстановить. Только восстанавливает не все файлы, а некоторые может не полностью восстановить
03.10.2013 17:15:36, Владимир Смолкин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72361/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72361/ Thu, 03 Oct 2013 17:15:36 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
поймали такой же вирус, просьба помочь расшифровать...
файл прикреплен....
zaraza.zip
03.10.2013 16:39:25, Vacheslav.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72355/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72355/ Thu, 03 Oct 2013 16:39:25 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
о! с помощью JPG recovery 4 смог процентов 80 jpg-файлов восстановить, а вот что делать с doc-файлами пока не придумал
27.09.2013 20:10:43, Владимир Смолкин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72135/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72135/ Fri, 27 Sep 2013 20:10:43 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Чтоб не засыпали личку, пишу популярно для всех. Декриптор создается под имя компьютера и уникальный ID, который указан в файле ITSTIMETOPAY.txt который оставляет троян в каждой директории. Поэтому присланный файл работает только(!) на зараженном компьютере под ID которого автор его сгенерировал.


====quote====

http://virusinfo.info/showthread.php?t=145161&p=1036260&viewfull=1#post1036260
http://forum.drweb.com/index.php?showtopic=315043#entry685607

=============

27.09.2013 18:54:29, Andrey Vyaznikov.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72134/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72134/ Fri, 27 Sep 2013 18:54:29 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Да не будет он работать для всех, он работает только на 1 ПК, с тем кодом который был указан в файле.
27.09.2013 15:57:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72131/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72131/ Fri, 27 Sep 2013 15:57:13 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Будьте добры и мне пожалуйста дешифратор. Заранее благодарю.
27.09.2013 15:40:38, Александр Стадник.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72127/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72127/ Fri, 27 Sep 2013 15:40:38 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Друзья, и мне ! Если можно! Буду очень благодарен!!!!
27.09.2013 14:44:16, Иван Безрядин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72123/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72123/ Fri, 27 Sep 2013 14:44:16 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
а можно и мне?
27.09.2013 12:44:09, toxo.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72121/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72121/ Fri, 27 Sep 2013 12:44:09 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
см. лс.
26.09.2013 05:25:27, Andrey Vyaznikov.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72097/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72097/ Thu, 26 Sep 2013 05:25:27 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Andrey Vyaznikov пишет:
Спасибо за ответ. К сожалению финансовому, но к счастью пользователя зараженного компьютера, запрошенная сумма была оплачена автору шифратора. Файлы восстановлены присланным дешифратором.
=============

Не могли бы Вы предоставить дешифратор для более глубокого анализа?

Спасибо.
25.09.2013 16:44:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72085/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72085/ Wed, 25 Sep 2013 16:44:02 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо за ответ. К сожалению финансовому, но к счастью пользователя зараженного компьютера, запрошенная сумма была оплачена автору шифратора. Файлы восстановлены присланным дешифратором.
25.09.2013 14:19:01, Andrey Vyaznikov.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72081/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72081/ Wed, 25 Sep 2013 14:19:01 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Andrey Vyaznikov, если появится готовый дешифратор для аналогичного случая - мы сможем его предоставить.
25.09.2013 10:56:34, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72065/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72065/ Wed, 25 Sep 2013 10:56:34 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Л М пишет:
Здравствуйте, поймал вирус:
...
Контакты: itstimetopay@hushmail.com
....

Срочно нежен дешифровщиа очень много важной информации!!!!Help!!!!
=============
Аналогичная ситуация. Только ID и дата другая. Если не было вашего продукта на зараженном компьютере, но какие-то подвижки по этой заразе заметны только у вас, как быть? Поможете?
25.09.2013 05:04:16, Andrey Vyaznikov.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72060/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72060/ Wed, 25 Sep 2013 05:04:16 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Л М, здравствуйте, аналогично - в случае, если у Вас имеется корпоративная лицензия ESET, обратитесь в нашу техподдержку: support@esetnod32.ru
24.09.2013 14:02:04, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72039/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72039/ Tue, 24 Sep 2013 14:02:04 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, поймал вирус:
Ваши файлы зашифрованы надежным алгоритмом.
Уникальный ключ будет храниться до 21.09.2013
Использование сторонних утилит может повредить файлы, сделав их непригодными к расшифровке.


Контакты: itstimetopay@hushmail.com
В письме укажите ваш ID:287445520357
Обращения после 21.09.2013 будут игнорироваться.


Действия, приводящие к удалению ключа:
-Запрос платежных реквизитов без последующей оплаты
-Ваше неадекватное поведение (оскорбления, угрозы)

Срочно нежен дешифровщиа очень много важной информации!!!!Help!!!!
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip
virusinfo_autoquarantine.zip
24.09.2013 13:57:02, Л М.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message72037/ http://forum.esetnod32.ru/messages/forum35/topic10025/message72037/ Tue, 24 Sep 2013 13:57:02 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Николай, переустановка системы проблемы не решит.
10.09.2013 12:26:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message71738/ http://forum.esetnod32.ru/messages/forum35/topic10025/message71738/ Tue, 10 Sep 2013 12:26:54 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
да походу быстрее систему снести )
10.09.2013 06:43:54, Николай.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message71735/ http://forum.esetnod32.ru/messages/forum35/topic10025/message71735/ Tue, 10 Sep 2013 06:43:54 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
Николай Андрейчик, в случае, если у Вас имеется корпоративная лицензия на ESET, продублируйте запрос сюда: support@esetnod32.ru
06.09.2013 10:23:59, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message71689/ http://forum.esetnod32.ru/messages/forum35/topic10025/message71689/ Fri, 06 Sep 2013 10:23:59 +0400 Шифровальщики файлов и подбор дешифраторов Шифровальщик от itstimetopay@hushmail.com появляются копии файлов с другим расширением, перестают открываться файлы в форуме Шифровальщики файлов и подбор дешифраторов.
в моем компьютере появился значок itstimetopay.txt, его содержание:

Ваши файлы зашифрованы надежным криптостойким алгоритмом.
Использование сторонних утилит может повредить файлы, сделав их непригодными к расшифровке.
Стоимость расшифровки увеличивается каждые сутки.
Максимально время хранения вашего ключа составляет 5 суток.  (до 08.09.2013)
Все обращения после 08.09.2013 будут игнорироваться.

Контакты:
itstimetopay@hushmail.com

В письме укажите ваш ID:226808980076


Действия, которые могут привести к удалению ключа:
- Запрос платежных реквизитов без последующей оплаты
- Неадекватное поведение (оскорбления, угрозы, ...)
____________________________________________________________­_____

по инструкции http://forum.esetnod32.ru/forum9/topic2687/ сделали файл http://zalil.ru/34713551

подскажите какие действия предпринять и как избавиться от этой дряни?
06.09.2013 06:55:57, Николай Андрейчик.]]> http://forum.esetnod32.ru/messages/forum35/topic10025/message71684/ http://forum.esetnod32.ru/messages/forum35/topic10025/message71684/ Fri, 06 Sep 2013 06:55:57 +0400 Шифровальщики файлов и подбор дешифраторов