Перейти к содержанию

Вирус-шифровальщик decoder_master@aol.com

Артём Пичугин

Автор Артём Пичугин,
в Помощь в борьбе с шифровальщиками-вымогателями

 Share Подписчики 0

Рекомендуемые сообщения

Артём Пичугин

Артём Пичугин 0

Опубликовано
Опубликовано (изменено)

Здравствуйте! Систему заразил вирус-шифровальщик, включая exe файлы. Расширение файлов стало .MARK

Очень прошу помочь.

CollectionLog-2018.06.18-11.02.zip

Изменено пользователем Артём Пичугин
Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

C:\Program Files\how_to_back_files.html прикрепите в архиве вместе с примером зашифрованного файла к следующему сообщению.

 

GlobeImposter2. С расшифровкой помочь не сможем. Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-06-15 20:30 - 2018-06-15 20:30 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-15 20:29 - 2018-06-15 20:29 - 000005152 _____ C:\Users\Admin\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\BUH\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Downloads\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Documents\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Desktop\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\AppData\Roaming\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Default User\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\Все пользователи\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\ProgramData\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Все пользователи\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\ProgramData\Documents\how_to_back_files.html
Startup: C:\Users\Manager\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MicrosoftOficeUpdate.lnk [2018-05-24]
ShortcutTarget: MicrosoftOficeUpdate.lnk -> C:\MSОCachе\Miсrosоft\Windоws\DеviceMеtadаtaStоre\еn-US\MicrosoftOficeUpdate.exe (No File)
Tcpip\..\Interfaces\{A7BD7564-8C75-475D-8764-34DB7865FE6B}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Tcpip\..\Interfaces\{C5FC55B2-C0E6-4264-9E8A-1A5C0B30DAC3}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера выполните вручную.
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • vldmrmail
      Шифровальщик испортил файлы
      От vldmrmail
      Здравствуйте.
       
      В систему проник шифровальщик и испортил файлы документов. Систему сразу отключил - она неработоспособна стала. Жесткий диск с данными подключил к другому компьютеру и с него вытащил зашифрованные файлы и файл с требованием выкупа от мошенников. Прошу помочь с дешифровкой файлов.
      flash.zip
    • V.Liderov
      Шифровальщик FuxSocy
      От V.Liderov
      Здравствуйте! 04.04.2024 Обнаружили что зашифрованы файлы на компьютере. Просьба помочь расшифровать файлы. Логов нет, т.к. операционная система переустановлена
      файл шифровальщика.rar
    • tized-NSK
      Зашифровано .rty, помогите расшифровать
      От tized-NSK
      Здравствуйте, у меня точно такаяже проблема с шифрованием файлов формат rty не подскажете как их расшифровать?  ShadeDecryptor не помог ,Kaspersky XoristDecryptor тоже не помог
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр Нефёдов
      Зашифрованы компьютеры в локальной сети. вымогатель DCHELP.ORG
      От Александр Нефёдов
      Добрый день.
      Столкнулся с проблемой блокировки загрузки ОС Windows Server 2016, и других.
      За ночь заблочило десять машин, которые не выключались.
      Пример блокировки на скрине.
      Диски не читаются, типа raw формат, поэтому как таковых зашифрованных файлов нет, вероятно зашифрован весь диск.
      вариант из статьи(https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html) с AOMEI не помог.
       
      За любые идеи которые помогу восстановить информацию буду благодарен .

    • AlexDreyk
      Шифровальщик 4ru9b88d70
      От AlexDreyk
      Добрый день! Просьба помочь с расшифровкой
      Addition.txt FRST.txt Зашифрованные файлы.zip
×
×
  • Создать...