Поиск

На рабочем столе начали появляться красные баннеры с предупреждением о малом количестве места для записи на жёсткий диск C:. После этого, открыв диспетчер задач, я обнаружил три активных процесса mshta.exe. Я завершил эти процессы в диспетчере задач. Потом просканировал компьютер программой Kaspersky Virus Removal Tool 2015. Затем записал программой AutoLogger журналы событий (логи). Далее просканировал компьютер программой Farbar Recovery Scan Tool. Получившиеся файлы результатов FRST.txt и Addition.txt заархивировал в файл FRST.txt and Addition.txt.rar. Был ли это вирус VAULT? Нужно ли запускать функцию Fix в программе Farbar Recovery Scan Tool, и с каким текстом алгоритма в файле fixlist.txt? Файлы архивов результатов работы программ: FRST.txt and Addition.txt.rar и CollectionLog-2016.10.26-20.47.zip я прикрепил к этому сообщению.

Здравствуйте! Ситуация такая: 1 сентября 2016 я словила vault, который зашифровал многие документы и dbf-фалы на моем ПК. Я программист, но не системщик. Пригласила системщика (начальника отдела), он покопался в ПК, сказал, что почистил реестр, что вируса больше нет ("он самоубился"!), мне нужно удалить все испорченные файлы (горю не поможешь). Файлы были удалены. К счастью, у меня остались копии важных файлов на съемном носителе и архивы на сетевых дисках. Но "лечение" было очень нервным. Сегодня при работе на ПК я обнаружила vault.key (и еще один файл с другим расширением) на диске D: Испугалась, удалила. Еще обнаружила один испорченный файл в папке TEMP локального профиля. Папки вычистила, корзину тоже. Что делать дальше? Системщика звать не хочу по понятным причинам. Каспер у нас стоит последний (10-й), лицензия корпоративная, у меня и у всех пользователей настроен агент. С уважением

Здравствуйте! Открыл архив из электронной почты ( этой файлик вложил во вложение с именем "Заявка1...."), После чего подозрительно заработал винт, и теперь все документы и медиа файлы зашифрованы VAUL вирусом Просканировал утилитой AutoLogger ( Отчет во вложении) Помогите пожалуйста расшифровать файлы. Константин ВНИМАНИЕ в ФАЙЛЕ Заявка(1)_Информ. по доставке.zip ВИРУС!!!! Не Качайте его без дела! пример зашифрованного файла во вложении. Засунул его в архив, так как не всталялся.."Вы не можете загружать файлы подобного типа"[/size] CollectionLog-2016.12.13-12.11.zip СЕТКА.jpg.rar

Доброе утро! Зашифровало файлы в формате VAULT, Помогите розшыфровать. скачал Farbar Recovery Scan Tool, прикрепляю файлы... Прикрепленные файлы Addition.txt FRST.txt

Добрый день. Поймали вирус (открыли письмо от знакомого нам спорт клуба). Много файлов получило расширение .vault и не открываются. Есть файлы VAULT.KEY и CONFIRMATION.KEY, созданы вирусом. Есть также зашифрованный документ и оригинал (был на флэш-накопителе). Есть ли шанс расшифровать файлы? vault.zip CollectionLog-2016.09.17-19.28.zip

Пришло письмо на почту с просьбой подтверждения некоторой информации. После запуска прикрепленного фаила, вирус зашифровал документы с требованием выплаты для расшифровки. Удалил несколько найденных фаилов с именем Vault, кроме фаилов Vault.key ( как я понял, это фаил с ключом ). После чего провел сканирование антивирусом AVAST. Теперь не знаю как расшифровать фаилы и полностью удалить вирус с компьютера. CollectionLog-2016.06.14-13.28.zip

Добрый день, Обратились за помощью - на стареньком компе зашифрованы офисные документы и зип-архивы. На почту пришло не подозрительное в общем-то письмо с финансовой претензией от некой фирмы. Файл вложения запустили, документы зашифрованы, злоумышленники требуют денег. вложение и файлы vault.key и прочее отослал в созданном личном кабинете организации Полную проверку после обновления до последней версии баз ещё не сделал, протокол прилагаю. Дешифратор вообще возможен? CollectionLog-2016.06.06-11.44.zip

Добрый день! Получили письмо по электронной почте. Перешли по ссылке и попали на страницу с иероглифами. После этого шифровальщик vault зашифровал все файлы на компьютере. Помогите расшифровать, пожалуйста. С уважением, Дмитрий. CollectionLog-2016.06.09-14.42.zip НЛВЫ уборка прилегающей территории июнь АЧВ.doc НЛВЫ уборка прилегающей территории июнь АЧВ.doc.zip

Добрый день! По почте пришел вирус-шифровальщик и был успешно запущен неопытным пользователем. В результате документы были зашифрованы и изменили расширение на vault. Также в наличии есть файлы: VAULT.KEY; VAULT.hta; CONFIRMATION.KEY Есть ли возможность расшифровать документы? __ С ув., Дмитрий.

Пользователь получил письмо с архивом. Разархивировал и запустил скрипт. Почти все офисные файлы и картинки зашифровались - к именам файлов добавилось расширение .vault Письмо пользователь удалил, а вот архив со скриптом остался. Вкладываю его вместе с логами. Строгое предупреждение от модератора Mark D. Pearlstone Не выкладывайте вредоносные файлы на форум. CollectionLog-2016.09.09-16.46.zip

Добрый день! Бухгалтер поймала шифровальщик vault, большинство файлов стало с таким расширением. Видимо вовремя перезагрузила, потому что зашифровалось не всё (то есть в работе вируса не предусмотрено отключение питания). Текст сообщения не сохранился, потому что никаких .txt файлов не было и в помине, а вирус я сразу вычистил не читая. Есть и vault.key, и confirmation.key. Есть оригиналы парочки зашифрованных файлов, поможет ли это в решении проблемы? Не нашел подробной инструкции, какие именно файлы и логи нужно Вам присылать, поэтому прошу помощи здесь.

Добрый день, заранее извиняюсь если не в ту ветку. Бухгалтер в почту получил письмо с файлом, после запуска файла, все документы doc xls docx jpg зашивровались и теперь имеют расширение .vault В аттаче вредонос из письма, пример зашифрованного файла и файл vault.key

Добрый день. Поймали шифровальщик vault. Можно ли расшифровать, что зашифровано? Прогнал KVRT, что нужно еще сделать?

Добрый день! Система Windows 7 64bit, антивирус Microsoft Endpoint Protection. Пользователь получил по почте ссылку на вирус и запустил ее (Счет-фактура от 13 июля (№ 852a3).docx.lnk). Вирус зашифровал все файлы с расширениями .doc, .docx, .xls, .xlsx, .jpg, и изменил на .vault На экране сообщение с требованием оплаты. На рабочем столе обнаружены файлы (видимо сам вирус): VAULT.hta и VAULT.KEY В папке C:\Users\user\AppData\Roaming файлы: VAULT.hta, VAULT.KEY, CONFIRMATION.KEY Во вложении архив с выше указанными файлами и примером зашифрованных документов (пароль на архив virus). Очень надеюсь на вашу помощь в расшифровке! files.zip

Добрый день! Пользователю прислали архив со ссылкой на вирус-шифровальщик, который он успешно запустил. Соответственно файлы с расширением .doc .xls .pdf были зашифрованы и стали с расширением .vault Заранее спасибо. CollectionLog-2016.07.14-10.28.zip

На днях пришло письмо вот такого содержания: Отвечая на вашу просьбу прислать копию акта вып. работ, прикрепляю его во вложении ниже. Гляньте документ и, если не возникло замечаний, большая просьба оплатить последнюю часть суммы за оказанные услуги как можно скорее. Иначе по условиям договора будет начислена пеня... Ждем от вас обратной связи. С уважением к Вам, руководитель отдела комплектации строительных объектов Манафов Низами Вахидович с адреса zlo54@mail.ru После открытия вложения были зашифрованы важные документы. Сайт злоумышленников предлагает демонстрационную расшифровку, один файл расшифровали (см вложение с открытым ключем). Есть ли возможность расшифровать файлы? ЭЦП.zip CollectionLog-2016.06.02-16.41.zip

Добрый день! Зашел вирус видимо через почту. Баннер то я убрал, а вот файлы зашифрованы. И даже база 1С. Все подозрительное с компа удалил. Логи прилогаю. Заранее спасибо! CollectionLog-2016.06.17-10.39.zip

Добрый денб. Пришло письмо от контрагента с требованием оплатить счета. При проверке файла - результата наличия вирусов не показал. При открытии файла в течение нескольких минут были зашифрованы все MS Office файлы, а также файлы .jpg , .pdf и некоторые другие, у всех добавилось расширение .vault . Еще через несколько минут вылез баннер с описанием требований и ссылкой. По ссылке открылось следующее: Удалено Как вернуть файлы (расшифровать)?

Пришло письмо на электронку от знакомого человека с вложенным архивированным файлом в формате ZIP, после его открытия все рабочие документы и картинки, фото на компьютаре перестали открываться, у всех у них стало разрешение VAULT. После перезагрузки компа вылез текстовый файл с просьбой установить браузер, зайти на их сайт, и за деньги скачать ключ. Нужна ваша помощь!Что в моем случае можно сделать? vault.txt

Доброе время суток. Пользователь получил по почте письмо. По не знанию запустил скрипт находящийся в письме. На его компьютере вся информация была зашифрована, все файлы были переименованы с добавлением vault. Пользователь в домене, подключены сетевые ресурсы, часть информации на сетевых ресурсах тоже была зашифрована. Выполнил необходимые действия по ссылке Порядок оформления запроса о помощи. В данный момент пользователь полностью отключен от сети. Возможно ли восстановить данные пользователя , а также данные из сетевых ресурсов? Спасибо. CollectionLog-2015.03.25-18.36.zip

Помогите расшифровать 2й комп. Прогнал autologgerom, логи во вложении. Прогнал AdwCleaner, логи во вложении. Прогнал Farbar Recovery Scan Tool. AdwCleanerR0.txt CollectionLog-2015.03.30-14.54.zip Addition.txt FRST.txt

Добрый день. Попались в лапы данного троянца. Вероятно зловред не успел доделать свою работу- ноутбук был доблестно перезагружен пользователем. Удалось вытащить часть информации из теневых копий, но основная масса остается зашифрованной. Хотелось бы надеяться на удачное стечение обстоятельств. CollectionLog-2015.04.01-12.56.zip

Здравствуйте. Работники запустили скрипт из вложения все MSWord и MSExcell файлы теперь с ваултом CollectionLog-2015.04.01-11.49.zip

Здравствуйте! Получил письмо с известного мне адреса, содержащее вразумительный на первый взгляд текст. Письмо содержало архив в аттаче. Не особо разбираясь в том, что за файл в архиве, я его запустил. В результате ... почти все файлы форматов .pdf .doc .docx .xlsx оказались зашифрованы и получили расширение .vault, а на рабочем столе появилось сообщение с предложением перейти по ссылке, используя браузер tor, и заплатить за расшифровку. Запустил cureit (нашел 2 угрозы), потом KRVT (нашел еще пять), после этого "угроз не обнаружено". Пробовал запускать утилиты для дешифровки. Не помогли. Заранее большое спасибо за ответ! CollectionLog-2015.04.15-21.20.zip

Здравствуйте, заразился компьютер и зашифровались данные помогите пожалуйста В архиве файлы с папки темп и несколько файлов зашифрованных, праоль на архив 123 Files.rar