Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Модератор: mike 1
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Принесли комп с диагнозом: подхватили вирус, не можем открыть фотки и т.д.
Я винду снес и поставил другую, но при попытке открыть файли (фото, видео, музыку) файли не открываются. В корне каждого каталога воявился txt файл с именем ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt
Внутри текст:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: https://www.torproject.org/ | Видео инструкция: http://youtu.be/43feBLwHzn0
url_1: http://y6kpyefykdvswxps.onion:4567/pay.html
url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html
HashKey: 78db88644d1382c6671cf5b522b8e22d
ID: 24622
Что делать, как быть?
Я винду снес и поставил другую, но при попытке открыть файли (фото, видео, музыку) файли не открываются. В корне каждого каталога воявился txt файл с именем ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt
Внутри текст:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: https://www.torproject.org/ | Видео инструкция: http://youtu.be/43feBLwHzn0
url_1: http://y6kpyefykdvswxps.onion:4567/pay.html
url_2: http://gi3ruskskqzff2rw.onion:4567/pay.html
HashKey: 78db88644d1382c6671cf5b522b8e22d
ID: 24622
Что делать, как быть?
- DesignerMix
- Администратор
- Сообщения: 6654
- Зарегистрирован: 25 апр 2014, 10:51
- Откуда: Белгород
- Контактная информация:
Re: Все ваши файлы повреждены, свяжитесь с нами для их восст
dumb, смысла переустанавливать ОС не было. Заархивируйте несколько поврежденных вирусом фотографий и других файлов, но так, что-бы один из них весил не менее 8 мегабайт. И затем прикрепите архив в сообщении на форуме, либо загрузите в dropbox. Я попробую помочь.
Re: Все ваши файлы повреждены, свяжитесь с нами для их восст
Запаковал файлы в архив
- Вложения
-
вирус.zip
- (3 МБ) 115 скачиваний
- DesignerMix
- Администратор
- Сообщения: 6654
- Зарегистрирован: 25 апр 2014, 10:51
- Откуда: Белгород
- Контактная информация:
Re: Все ваши файлы повреждены, свяжитесь с нами для их восст
dumb, вам скорее всего должна помочь утилита для расшифровки Kaspersky RakhniDecryptor. Но на данный момент эта утилита версии 1.5.13.0 не может расшифровать файлы, поэтому следите за обновлениями и возможно в итоге расшифруете файлы.
Re: Все ваши файлы повреждены, свяжитесь с нами для их восст
Спасибо! Буду пробовать! 

- Слава Сурков
- Новичок
- Сообщения: 1
- Зарегистрирован: 20 июн 2015, 18:57
- Контактная информация:
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Друзья по несчастью как ваши успехи по расшифровке файлов? Тоже пострадал от этого вируса 

- mike 1
- Специалист ресурса VirusInfo
- Сообщения: 74
- Зарегистрирован: 22 авг 2014, 00:51
- Откуда: Russia, Moscow
- Контактная информация:
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Слава Сурков если у Вас файлы получили расширение AES256, то Kaspersky RakhniDecryptor должен Вам помочь.
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
У меня так и не получилось расшифровать файлы. Вообщем забил я на это дело! 

Все ваши файлы повреждены, свяжитесь с нами для их восстанов
В большинстве случаев помогает RectorDecryptor. Скачиваете, запускаете, нажимаете начать, выбираете любой зашифрованный файл. Программа ищет все файлы такого типа на вашем ПК и пытается расшифровать. После этого предлагает удалить оставшиеся зашифрованные, соглашаетесь и дело в шляпе)
Отправлено спустя 7 минут 3 секунды:
Решил дополнить. В новой версии декриптора файлы можно удалить только поставив галочку перед запуском, поэтому чтобы не удалить не расшифрованные файлы ее не ставим. Потом либо повторно прогнать с галкой(но тогда могут создаться дубликаты), либо воспользоваться консолью Win+r вводим cmd, выскакивает консоль, вводим в нее: Пример - del "d:*.AES256" /f /s и так для каждого диска.
После необходимо удалить файлы "Внимание_открой-меня.txt". Для этого вводим в консоль: так же для каждого диска.
Вроде все, пробуйте)
Отправлено спустя 5 минут 17 секунд:
P.S. Вторая прога от касперычей, на всякий случай XoristDecryptor.exe
Отправлено спустя 1 час 4 минуты 39 секунд:
P.P.S. Ваши фотки расшифровал RakhniDecryptor.exe
Отправлено спустя 1 минуту 53 секунды:
Архив с тремя фотками из архива первого поста.
Отправлено спустя 7 минут 3 секунды:
Решил дополнить. В новой версии декриптора файлы можно удалить только поставив галочку перед запуском, поэтому чтобы не удалить не расшифрованные файлы ее не ставим. Потом либо повторно прогнать с галкой(но тогда могут создаться дубликаты), либо воспользоваться консолью Win+r вводим cmd, выскакивает консоль, вводим в нее:
Код: Выделить всё
del "<диск>:*.<расширение зашифрованного файла>" /f /s
После необходимо удалить файлы "Внимание_открой-меня.txt". Для этого вводим в консоль:
Код: Выделить всё
del "d:Внимание_открой-меня.txt" /f /s
Вроде все, пробуйте)
Отправлено спустя 5 минут 17 секунд:
P.S. Вторая прога от касперычей, на всякий случай XoristDecryptor.exe
Отправлено спустя 1 час 4 минуты 39 секунд:
P.P.S. Ваши фотки расшифровал RakhniDecryptor.exe
Отправлено спустя 1 минуту 53 секунды:
Архив с тремя фотками из архива первого поста.
- Вложения
-
фото.7z
- (2.99 МБ) 44 скачивания
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
пока нет никакого толкового решения ни от одной антивирусной компании. ни один дешифровщик не является панацеей. если что-то помогло кому-то, далеко не факт, что поможет другому. вот переписка с одними из подобных злоумышленников. http://apps.plushev.com/2014/08/14/2829/
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
мне утилита не помогла. в архивах есть зараженный файл и его исходник (дубликат был на другом диске), может кто расшифрует
- Вложения
-
файлы txt.rar
- (1.21 МБ) 10 скачиваний
-
файлы jpg.rar
- (180.28 КБ) 17 скачиваний
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Спасибо попробую.
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Всем здрасте! а поможет мне кто нибудь расшифровать файлы, пожалуйста, ни одна прога не помогает((( (формат файла .fe4473e5)
- Вложения
-
Desktop.rar
- (401.27 КБ) 15 скачиваний
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Тоже попала на этот вирус. Кто нибудь помогиииииитееееее
все на свете пропало, даже диссертацию зашифровал...




- Вложения
-
вирус.rar
- (91.15 КБ) 20 скачиваний
- mike 1
- Специалист ресурса VirusInfo
- Сообщения: 74
- Зарегистрирован: 22 авг 2014, 00:51
- Откуда: Russia, Moscow
- Контактная информация:
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Внимание! Данный дешифратор предназначен только для пользователя Ирина
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.
https://yadi.sk/d/C3BvfaUan5XG2 - Дешифратор
Принцип работы с дешифратором:
1. Сохраните дешифратор в отдельную созданную папку.
2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.
https://yadi.sk/d/C3BvfaUan5XG2 - Дешифратор
Принцип работы с дешифратором:
1. Сохраните дешифратор в отдельную созданную папку.
2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.
- Вложения
-
key.zip
- (192 байт) 25 скачиваний
- Станислав Шелудченко
- Новичок
- Сообщения: 2
- Зарегистрирован: 16 янв 2016, 22:33
- Контактная информация:
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Дешифратор пишет:
К сожалению этот ключ неправельный
К сожалению этот ключ неправельный
- DesignerMix
- Администратор
- Сообщения: 6654
- Зарегистрирован: 25 апр 2014, 10:51
- Откуда: Белгород
- Контактная информация:
Все ваши файлы повреждены, свяжитесь с нами для их восстанов
Станислав Шелудченко,
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей