• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Прошу помощи в расшифровке файлов [itstome@cock.li] [omygosh@cock.li]

Статус
В этой теме нельзя размещать новые ответы.

igorhazard18

Новый пользователь
Сообщения
5
Реакции
0
пароль от архива (virus). ОС переустановленна. Прошу помощи в расшифровке, спасибо!
 

Вложения

  • Addition.txt
    24.8 KB · Просмотры: 1
  • FRST.txt
    41.5 KB · Просмотры: 2
  • virus.rar
    1.4 MB · Просмотры: 3
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {0f3fba37-12f8-11eb-8ded-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {0f3fba4c-12f8-11eb-8ded-0c5b8f279a64} - G:\AutoRun.exe
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {321d3c4f-12fb-11eb-a4b3-60a44c5f48ab} - G:\AutoRun.exe
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {d200a3a3-12e5-11eb-b303-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {d200a3d3-12e5-11eb-b303-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    HKU\S-1-5-21-4265445424-4220201426-308873980-1001\...\MountPoints2: {de5d8625-12f3-11eb-b803-0c5b8f279a64} - "G:\Install MegaFon Internet.exe"
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


По поводу расшифровки ждите ответа @thyrex
 
Добрый день, fixlog во вложении, спасибо!
 

Вложения

  • Fixlog.txt
    2.9 KB · Просмотры: 3
Значит пока все до сообщения @thyrex
 
Увы расшифровка пока невозможна.
 
Надежный алгоритм шифрования, нежелание пользователей покупать дешифровщик для извлечения ключей к этой версии.
 
я готов купить, помогите пожалуйста
 
Мы не посредники ) Это вы сами по адресам из записки.
 
что можно придумать в данной ситуации? просто ждать от вас ответа? окна даже нет больше, у кого покупать дешифровщик. Какие варианты имеются у меня?
 
Ждать или покупать дешифровщик, кроме потерпевших ничего не появилось.
 
Последнее редактирование:
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу