Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Антивирусное ПО, опыт борьбы с вирусами и прочее

Модератор: mike 1

Ответить
Аватара пользователя

Автор темы
dumb
Постоянный пользователь
Сообщения: 232
Зарегистрирован: 14 май 2014, 14:19
Есть ответ: 18
Репутация: 17
Откуда: Харьков
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение dumb » 11 окт 2014, 14:15


Принесли комп с диагнозом: подхватили вирус, не можем открыть фотки и т.д.

Я винду снес и поставил другую, но при попытке открыть файли (фото, видео, музыку) файли не открываются. В корне каждого каталога воявился txt файл с именем ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt
Внутри текст:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.

Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: https://www.torproject.org/ | Видео инструкция: http://youtu.be/43feBLwHzn0
url_1: http://y6kpyefykdvswxps.onion:4567/pay.html
url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html
HashKey: 78db88644d1382c6671cf5b522b8e22d
ID: 24622

Что делать, как быть?

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4484
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 549
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Все ваши файлы повреждены, свяжитесь с нами для их восст

Сообщение DesignerMix » 11 окт 2014, 16:59


dumb, смысла переустанавливать ОС не было. Заархивируйте несколько поврежденных вирусом фотографий и других файлов, но так, что-бы один из них весил не менее 8 мегабайт. И затем прикрепите архив в сообщении на форуме, либо загрузите в dropbox. Я попробую помочь.

Аватара пользователя

Автор темы
dumb
Постоянный пользователь
Сообщения: 232
Зарегистрирован: 14 май 2014, 14:19
Есть ответ: 18
Репутация: 17
Откуда: Харьков
Статус: Не в сети

Re: Все ваши файлы повреждены, свяжитесь с нами для их восст

Сообщение dumb » 12 окт 2014, 15:37


Запаковал файлы в архив
Вложения
вирус.zip
(3 МБ) 106 скачиваний

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4484
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 549
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Re: Все ваши файлы повреждены, свяжитесь с нами для их восст

Сообщение DesignerMix » 12 окт 2014, 16:57


dumb, вам скорее всего должна помочь утилита для расшифровки Kaspersky RakhniDecryptor. Но на данный момент эта утилита версии 1.5.13.0 не может расшифровать файлы, поэтому следите за обновлениями и возможно в итоге расшифруете файлы.

Аватара пользователя

Автор темы
dumb
Постоянный пользователь
Сообщения: 232
Зарегистрирован: 14 май 2014, 14:19
Есть ответ: 18
Репутация: 17
Откуда: Харьков
Статус: Не в сети

Re: Все ваши файлы повреждены, свяжитесь с нами для их восст

Сообщение dumb » 12 окт 2014, 17:21


Спасибо! Буду пробовать! :super:

Аватара пользователя

Слава Сурков
Новичок
Сообщения: 1
Зарегистрирован: 20 июн 2015, 18:57
Репутация: 0
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение Слава Сурков » 20 июн 2015, 18:58


Друзья по несчастью как ваши успехи по расшифровке файлов? Тоже пострадал от этого вируса :help:

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение mike 1 » 30 июн 2015, 22:56


Слава Сурков если у Вас файлы получили расширение AES256, то Kaspersky RakhniDecryptor должен Вам помочь.

Аватара пользователя

Автор темы
dumb
Постоянный пользователь
Сообщения: 232
Зарегистрирован: 14 май 2014, 14:19
Есть ответ: 18
Репутация: 17
Откуда: Харьков
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение dumb » 23 июл 2015, 16:19


У меня так и не получилось расшифровать файлы. Вообщем забил я на это дело! ;)

Аватара пользователя

GROB
Новичок
Сообщения: 11
Зарегистрирован: 23 авг 2015, 16:34
Репутация: 1
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение GROB » 23 авг 2015, 22:55


В большинстве случаев помогает RectorDecryptor. Скачиваете, запускаете, нажимаете начать, выбираете любой зашифрованный файл. Программа ищет все файлы такого типа на вашем ПК и пытается расшифровать. После этого предлагает удалить оставшиеся зашифрованные, соглашаетесь и дело в шляпе)

Отправлено спустя 7 минут 3 секунды:
Решил дополнить. В новой версии декриптора файлы можно удалить только поставив галочку перед запуском, поэтому чтобы не удалить не расшифрованные файлы ее не ставим. Потом либо повторно прогнать с галкой(но тогда могут создаться дубликаты), либо воспользоваться консолью Win+r вводим cmd, выскакивает консоль, вводим в нее:

Код: Выделить всё

del  "<диск>:*.<расширение зашифрованного файла>" /f /s
Пример - del "d:*.AES256" /f /s и так для каждого диска.
После необходимо удалить файлы "Внимание_открой-меня.txt". Для этого вводим в консоль:

Код: Выделить всё

del  "d:Внимание_открой-меня.txt" /f /s
так же для каждого диска.
Вроде все, пробуйте)

Отправлено спустя 5 минут 17 секунд:
P.S. Вторая прога от касперычей, на всякий случай XoristDecryptor.exe

Отправлено спустя 1 час 4 минуты 39 секунд:
P.P.S. Ваши фотки расшифровал RakhniDecryptor.exe

Отправлено спустя 1 минуту 53 секунды:
Архив с тремя фотками из архива первого поста.
Вложения
фото.7z
(2.99 МБ) 37 скачиваний

Аватара пользователя

6yHTapb
Постоянный пользователь
Сообщения: 79
Зарегистрирован: 07 авг 2015, 14:16
Есть ответ: 1
Репутация: 13
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение 6yHTapb » 19 сен 2015, 17:53


пока нет никакого толкового решения ни от одной антивирусной компании. ни один дешифровщик не является панацеей. если что-то помогло кому-то, далеко не факт, что поможет другому. вот переписка с одними из подобных злоумышленников. http://apps.plushev.com/2014/08/14/2829/


anatoliy
Новичок
Сообщения: 3
Зарегистрирован: 08 ноя 2015, 21:59
Репутация: 0
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение anatoliy » 09 ноя 2015, 00:19


мне утилита не помогла. в архивах есть зараженный файл и его исходник (дубликат был на другом диске), может кто расшифрует
Вложения
файлы txt.rar
(1.21 МБ) 5 скачиваний
файлы jpg.rar
(180.28 КБ) 11 скачиваний

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение mike 1 » 14 ноя 2015, 12:34


anatoliy писал(а):Источник цитаты мне утилита не помогла. в архивах есть зараженный файл и его исходник (дубликат был на другом диске), может кто расшифрует

Cryakl. Вам прямая дорога в техподдержку ЛК.


anatoliy
Новичок
Сообщения: 3
Зарегистрирован: 08 ноя 2015, 21:59
Репутация: 0
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение anatoliy » 14 ноя 2015, 14:08


mike 1 писал(а):Источник цитаты
anatoliy писал(а):Источник цитаты мне утилита не помогла. в архивах есть зараженный файл и его исходник (дубликат был на другом диске), может кто расшифрует

Cryakl. Вам прямая дорога в техподдержку ЛК.


Это куда?

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение mike 1 » 14 ноя 2015, 16:10


anatoliy писал(а):Источник цитаты
mike 1 писал(а):Источник цитаты
anatoliy писал(а):Источник цитаты мне утилита не помогла. в архивах есть зараженный файл и его исходник (дубликат был на другом диске), может кто расшифрует

Cryakl. Вам прямая дорога в техподдержку ЛК.


Это куда?

http://forum.kaspersky.com/index.php?showtopic=337288


anatoliy
Новичок
Сообщения: 3
Зарегистрирован: 08 ноя 2015, 21:59
Репутация: 0
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение anatoliy » 14 ноя 2015, 17:37


Спасибо попробую.


gnop
Новичок
Сообщения: 1
Зарегистрирован: 09 янв 2016, 20:30
Репутация: 0
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение gnop » 09 янв 2016, 20:34


Всем здрасте! а поможет мне кто нибудь расшифровать файлы, пожалуйста, ни одна прога не помогает((( (формат файла .fe4473e5)
Вложения
Desktop.rar
(401.27 КБ) 6 скачиваний


Ирина
Новичок
Сообщения: 1
Зарегистрирован: 11 янв 2016, 22:29
Репутация: 0
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение Ирина » 11 янв 2016, 22:35


Тоже попала на этот вирус. Кто нибудь помогиииииитееееее :bye: :bye: :bye: :bye: все на свете пропало, даже диссертацию зашифровал...
Вложения
вирус.rar
(91.15 КБ) 14 скачиваний

Аватара пользователя

mike 1
Специалист ресурса VirusInfo
Специалист ресурса VirusInfo
Сообщения: 65
Зарегистрирован: 22 авг 2014, 00:51
Репутация: 23
Откуда: Russia, Moscow
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение mike 1 » 16 янв 2016, 16:38


Внимание! Данный дешифратор предназначен только для пользователя Ирина

Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

https://yadi.sk/d/C3BvfaUan5XG2 - Дешифратор


Принцип работы с дешифратором:

1. Сохраните дешифратор в отдельную созданную папку.

2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.
Вложения
key.zip
(192 байт) 20 скачиваний

Аватара пользователя

Станислав Шелудченко
Новичок
Сообщения: 2
Зарегистрирован: 16 янв 2016, 22:33
Репутация: 0
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение Станислав Шелудченко » 16 янв 2016, 22:35


Дешифратор пишет:
К сожалению этот ключ неправельный

Аватара пользователя

DesignerMix
Администратор
Администратор
Сообщения: 4484
Зарегистрирован: 25 апр 2014, 10:51
Есть ответ: 172
Репутация: 549
Откуда: Белгород
Контактная информация:
Статус: Не в сети

Все ваши файлы повреждены, свяжитесь с нами для их восстанов

Сообщение DesignerMix » 16 янв 2016, 22:38


Станислав Шелудченко,
mike 1 писал(а):Источник цитаты Внимание! Данный дешифратор предназначен только для пользователя Ирина