[РЕШЕНО] rsa1024`

[ada20 0]

Зашифровал шифровальщик файлы. Из всех утилит что предлагает Касперский, одна утилита расшифровала файлы, но они не открываются. Помогите разобраться.

 

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"

[thyrex 1 468]

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

[ada20 0]

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

CollectionLog-2019.07.24-09.21.zip

[thyrex 1 468]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[ada20 0]

отчет

FRST.txt

Addition.txt

[thyrex 1 468]

Лог FRST.txt неполный. Переделывайте.

[ada20 0]

пересканировал

Addition.txt

FRST.txt

Shortcut.txt

[thyrex 1 468]

Пример зашифрованного файла (документ Office, картинка) вместе с файлами  

C:\Users\Ohrana\AppData\Roaming\Info.hta
C:\Users\Ohrana\Desktop\RETURN FILES.txt

 

прикрепите в архиве к следующему сообщению.

[ada20 0]

расшифрованный файл после работы утилиты

файлы поместил в архив, т.к. не упакованные не отправлялись

Info.zip

RETURN FILES.txt

Отчет о времени пребывания сотрудников на объекте 03.01.18 17-29-45.xls.id-80B37785.easydecrypt777@cock.li.zip

Отчет о времени пребывания сотрудников на объекте 03.01.18 17-29-45.xls

[thyrex 1 468]

Увы, это Dharma (CrySis). Расшифровки нет.

[ada20 0]

спасибо за помощь

Спасибо за помощь

[ada20 0]

Еще один вопрос. Необходимо ли переустанавливать систему (или форматировать винт) после этого вируса?

[thyrex 1 468]

Активного шифратора в логах нет. Так что можно обойтись и без переустановки.

[ada20 0]

Благодарю

[thyrex 1 468]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".