1248 ответов в этой теме

[Anfauglir]

все логи сделал...единственное не стал менять лог утилиты cureit ей я сканил комп почти сразу после заражения--26 сентября, файлы здесь крепить?!

[VVS]

Anfauglir, помощь в расшифровке (если расшифровка возможна) оказывается только лицензионным пользователям.

Подробности тут - https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1

[Samual_J_Colt]

Добрый день,
Подскажите, что можно сделать в данном случае. 
Сестра словила на ноутбуке через почту шифровальщик. Ноутбуке выключили. 
Загрузил сейчас его через LiveCD, что бы посмотреть расширение файлов. 
Пример имени файла: email-Igor_svetlov2@aol.com.ver-CL 1.0.0.0.id-RZGNUAHNVCIPVCIPWBIOVBIOVBIOVCIPVCIP-08.10.2015 12@56@105549317.randomname-SYFKRYFKRXCIPUBHNSZELRXEJPWCIO.UAG.cbf
Подскажите как удалить вирус и можно ли расшифровать данные? Или проще попрощаться с ними? На ноуте стоит старенькая хрюша.
Нужно ли загружаться с основной оси для создания логов. Или сперва нужно удалить вирус?

e-mail на который просит связаться Igor_svetlov2@aol.com 
 

[pig]

Первое сообщение темы вы явно не прочитали.

[Kузя 710]

Добрый день! Помогите пожалуйста, не могу найти тему с зашифрованными файлами вот в таком виде: olyaqu9DZi6PGHiQX8AW3w==.BD402730067E853E70AC.xtbl . Если такое конечно уже встречалось? Электронный адрес в тексте readme :ecodefile001@gmail.com

[v.martyanov]

Добрый день! Помогите пожалуйста, не могу найти тему с зашифрованными файлами вот в таком виде: olyaqu9DZi6PGHiQX8AW3w==.BD402730067E853E70AC.xtbl . Если такое конечно уже встречалось? Электронный адрес в тексте readme :ecodefile001@gmail.com

ID из файла Readme.txt покажите.

[Kузя 710]

 

Добрый день! Помогите пожалуйста, не могу найти тему с зашифрованными файлами вот в таком виде: olyaqu9DZi6PGHiQX8AW3w==.BD402730067E853E70AC.xtbl . Если такое конечно уже встречалось? Электронный адрес в тексте readme :ecodefile001@gmail.com

ID из файла Readme.txt покажите.

 

Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

BD402730067E853E70AC|0

на электронный адрес decodefile001@gmail.com или decodefile002@gmail.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

Это???????????

Сообщение было изменено Kузя 710: 22 Октябрь 2015 - 12:00

[v.martyanov]

Нет у нас для вашего случая расшифровки.

[Kузя 710]

Нет у нас для вашего случая расшифровки.

А подскажите, пожалуйста куда можно еще обратиться за помощью?

[v.martyanov]

В Спортлото

[Kузя 710]

В Спортлото

Не смешно.

[VVS]

 

В Спортлото

Не смешно.

 

А никто и не смеётся...

[skip]

Здравствуйте.

Помогите идентифицировать шифровальщика.

Изменено начало текстового файла и дописан в конец новый текстовый блок: {ENCRYPTSTART} ... {ENCRYPTENDED}

Прикрепил пример исходного текстового файла и то, что из него "слепили".

Прикрепленные файлы:

•  txt.zip   94,2К   7 Скачано раз

[andrew65]

Нельзя ли актуализировать информацию в топике про разновидности шифровальщиков:

http://forum.drweb.com/index.php?showtopic=314687

[Erema_Astana]

Здравствуйте. 

Поймал на одной машине Vault вирус, он успел зашифровать файлы (важные), как можно расшифровать их если у меня нет лицензии на  Dr. WEB, логи все собрал, но не могу отправить в техподдержку, просить Серийный номер Dr.Web Security Space (только версии 9 или 10) или Dr.Web Enterprise Security Suite.

[maxic]

как можно расшифровать их если у меня нет лицензии на  Dr. WEB

Своими силами.

[Refbux]

Всем привет. 

В январе месяце я писал о своей проблеме: пост № 596.

http://forum.drweb.com/index.php?showtopic=315563&p=749951

 

В техподдержке сказали ждать. Но сколько не уточнили. Позже запрос закрыли (28.01 11:29:24).

Я так понимаю, мне уже не надеяться? 

Винт так и лежит с зашифрованными файлами. 

[maxic]

Refbux, попробовать написать еще раз, с тем же вопросом и осведомиться, нет ли подвижек.

[fredi31]

Я тоже подхватил шифровальщик  iizomer@aol.com/ можете помочь? в тех поддержку написал но лицензия у меня на drweb 11?

[RomaNNN]

Я тоже подхватил шифровальщик  iizomer@aol.com/ можете помочь? в тех поддержку написал но лицензия у меня на drweb 11?

Ждите ответа ТП.