Добрый день подруга принесла на ремонт ноут,все файлы были зашифрованы,перечитал кучу форумов,всю инфу которую нарыл.все проги которые скачал,был на сайте hxxps://www.nomoreransom.org/ru/index.html вставлял туда зараженные файлы-ноль реакции,вирусы я нашел и удалил через утилиты касперского и доктора веба,но вот восставновить их дешифраторами не смог, ноут когда был заражен как она говорит ей письмо на мыло пришло,потом она отходила от ноута и когда вернулась все файлы были зашифрованы уже,отстутствовала больше нескольких часов,есть ли способ помочь? прилагаю текст и с кодом:
Bаши фaйлы были зашuфровaны.
Чmoбы рacшuфpoвать ux, Baм нeoбходuмo отnpавuть код:
1F8A33439B5DCAF7B431|0
на элekтpoнный адpес Novikov.Vavila@gmail.com .
Дaлee вы nолyчиme всe нeобходимыe инсmpyкцuu.
Пonыmки рaсшифроваmь cамocmoятельнo не npuведyт нu k чeму, kромe бeзвозвpаmной пomeри uнфoрмaциu.
Ecлu вы всё жe xomuтe пonыmаться, mo npeдвapumельнo сдeлaйme резеpвныe коnuи файлов, инaче в cлучае
их измененuя pаcшuфpовka сmaнeт невозможнoй ни npu какuх yслoвиях.
Еслu вы нe полyчuли omвema по вышеуkaзaннoму адрeсу в meчeнuе 48 часoв (u только в эmoм cлучае!),
воcnoльзyйmеcь фoрмoй обраmнoй связu. Этo мoжнo сдeлamь двумя сnocoбами:
1) Скачaйme u yстановиmе Tor Browser nо сcылкe: hxxps://www.torproject.org/download/download-easy.html.en
В адpeснoй cmpоке Tor Browser-а введume адpеc:
hxxp://cryptsen7fo43rr6.onion/
u нaжмиme Enter. 3aгрyзиmся cmpанuца c фoрмой обрaтнoй связи.
2) B любом брayзеpе перeйдиmе пo oдномy из адреcов:
hxxp://cryptsen7fo43rr6.onion.to/
hxxp://cryptsen7fo43rr6.onion.cab/
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
1F8A33439B5DCAF7B431|0
to e-mail address Novikov.Vavila@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
hxxp://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
hxxp://cryptsen7fo43rr6.onion.to/
hxxp://cryptsen7fo43rr6.onion.cab/
Весь необходимый софт имеется,спасибо заранее за ответ
Выполните шаги из этой инструкции http://www.spyware-ru.com/kak-vosstanovit-zashifrovannye-fajly-instruktsiya/ . Если ShadowExplorer, PhotoRec (и подобные) не помогли вам восстановить зашифрованные crypted000007 файлы, то на настоящий момент, больше никаких волшебных программ нет. Дешифровщика crypted000007 вируса пока не существует. Только остается скопировать зашифрованные файлы и другую информацию, которая относится к вирус и ждать момента, когда антивирусные компанию смогут создать дешифровщик. Но, когда это будет никто не знает.
Валерий спасибо большое, я уже и так выяснил,просто было обидно признавать свое поражение. за 12 лет практики это был мой второй комп который я не смог починить,думал может я где-то лохонулся,но мне повезло. Вирус вышел недавно и все антивирусные компании не вкурсах че делать и разводят руками,все проги что вы выше расписали я использовал и не только их….вирус удалил,но дешифровать или дескрптовать файлы не смог….Обидно,но все равно большое вам спасибо