Поиск сообщества

Здравствуйте! Открыл архив из электронной почты ( этой файлик вложил во вложение с именем "Заявка1...."), После чего подозрительно заработал винт, и теперь все документы и медиа файлы зашифрованы VAUL вирусом Просканировал утилитой AutoLogger ( Отчет во вложении) Помогите пожалуйста расшифровать файлы. Константин ВНИМАНИЕ в ФАЙЛЕ Заявка(1)_Информ. по доставке.zip ВИРУС!!!! Не Качайте его без дела! пример зашифрованного файла во вложении. Засунул его в архив, так как не всталялся.."Вы не можете загружать файлы подобного типа"[/size] CollectionLog-2016.12.13-12.11.zip СЕТКА.jpg.rar

Здравствуйте! Ситуация такая: 1 сентября 2016 я словила vault, который зашифровал многие документы и dbf-фалы на моем ПК. Я программист, но не системщик. Пригласила системщика (начальника отдела), он покопался в ПК, сказал, что почистил реестр, что вируса больше нет ("он самоубился"!), мне нужно удалить все испорченные файлы (горю не поможешь). Файлы были удалены. К счастью, у меня остались копии важных файлов на съемном носителе и архивы на сетевых дисках. Но "лечение" было очень нервным. Сегодня при работе на ПК я обнаружила vault.key (и еще один файл с другим расширением) на диске D: Испугалась, удалила. Еще обнаружила один испорченный файл в папке TEMP локального профиля. Папки вычистила, корзину тоже. Что делать дальше? Системщика звать не хочу по понятным причинам. Каспер у нас стоит последний (10-й), лицензия корпоративная, у меня и у всех пользователей настроен агент. С уважением

На рабочем столе начали появляться красные баннеры с предупреждением о малом количестве места для записи на жёсткий диск C:. После этого, открыв диспетчер задач, я обнаружил три активных процесса mshta.exe. Я завершил эти процессы в диспетчере задач. Потом просканировал компьютер программой Kaspersky Virus Removal Tool 2015. Затем записал программой AutoLogger журналы событий (логи). Далее просканировал компьютер программой Farbar Recovery Scan Tool. Получившиеся файлы результатов FRST.txt и Addition.txt заархивировал в файл FRST.txt and Addition.txt.rar. Был ли это вирус VAULT? Нужно ли запускать функцию Fix в программе Farbar Recovery Scan Tool, и с каким текстом алгоритма в файле fixlist.txt? Файлы архивов результатов работы программ: FRST.txt and Addition.txt.rar и CollectionLog-2016.10.26-20.47.zip я прикрепил к этому сообщению.

Добрый день! Система Windows 7 64bit, антивирус Microsoft Endpoint Protection. Пользователь получил по почте ссылку на вирус и запустил ее (Счет-фактура от 13 июля (№ 852a3).docx.lnk). Вирус зашифровал все файлы с расширениями .doc, .docx, .xls, .xlsx, .jpg, и изменил на .vault На экране сообщение с требованием оплаты. На рабочем столе обнаружены файлы (видимо сам вирус): VAULT.hta и VAULT.KEY В папке C:\Users\user\AppData\Roaming файлы: VAULT.hta, VAULT.KEY, CONFIRMATION.KEY Во вложении архив с выше указанными файлами и примером зашифрованных документов (пароль на архив virus). Очень надеюсь на вашу помощь в расшифровке! files.zip

Добрый день! Пользователю прислали архив со ссылкой на вирус-шифровальщик, который он успешно запустил. Соответственно файлы с расширением .doc .xls .pdf были зашифрованы и стали с расширением .vault Заранее спасибо. CollectionLog-2016.07.14-10.28.zip

Пришло письмо на почту с просьбой подтверждения некоторой информации. После запуска прикрепленного фаила, вирус зашифровал документы с требованием выплаты для расшифровки. Удалил несколько найденных фаилов с именем Vault, кроме фаилов Vault.key ( как я понял, это фаил с ключом ). После чего провел сканирование антивирусом AVAST. Теперь не знаю как расшифровать фаилы и полностью удалить вирус с компьютера. CollectionLog-2016.06.14-13.28.zip

Добрый день! Зашел вирус видимо через почту. Баннер то я убрал, а вот файлы зашифрованы. И даже база 1С. Все подозрительное с компа удалил. Логи прилогаю. Заранее спасибо! CollectionLog-2016.06.17-10.39.zip

Добрый день! Получили письмо по электронной почте. Перешли по ссылке и попали на страницу с иероглифами. После этого шифровальщик vault зашифровал все файлы на компьютере. Помогите расшифровать, пожалуйста. С уважением, Дмитрий. CollectionLog-2016.06.09-14.42.zip НЛВЫ уборка прилегающей территории июнь АЧВ.doc НЛВЫ уборка прилегающей территории июнь АЧВ.doc.zip

Добрый день, Обратились за помощью - на стареньком компе зашифрованы офисные документы и зип-архивы. На почту пришло не подозрительное в общем-то письмо с финансовой претензией от некой фирмы. Файл вложения запустили, документы зашифрованы, злоумышленники требуют денег. вложение и файлы vault.key и прочее отослал в созданном личном кабинете организации Полную проверку после обновления до последней версии баз ещё не сделал, протокол прилагаю. Дешифратор вообще возможен? CollectionLog-2016.06.06-11.44.zip

на комп залезла какая то гадость и части файлов добавила расширение "vault" само собой они перестали работать. может кто то что нибудь подскажет

Добрый день! Бухгалтер поймала шифровальщик vault, большинство файлов стало с таким расширением. Видимо вовремя перезагрузила, потому что зашифровалось не всё (то есть в работе вируса не предусмотрено отключение питания). Текст сообщения не сохранился, потому что никаких .txt файлов не было и в помине, а вирус я сразу вычистил не читая. Есть и vault.key, и confirmation.key. Есть оригиналы парочки зашифрованных файлов, поможет ли это в решении проблемы? Не нашел подробной инструкции, какие именно файлы и логи нужно Вам присылать, поэтому прошу помощи здесь.

Добрый день. Поймали вирус (открыли письмо от знакомого нам спорт клуба). Много файлов получило расширение .vault и не открываются. Есть файлы VAULT.KEY и CONFIRMATION.KEY, созданы вирусом. Есть также зашифрованный документ и оригинал (был на флэш-накопителе). Есть ли шанс расшифровать файлы? vault.zip CollectionLog-2016.09.17-19.28.zip

Пользователь получил письмо с архивом. Разархивировал и запустил скрипт. Почти все офисные файлы и картинки зашифровались - к именам файлов добавилось расширение .vault Письмо пользователь удалил, а вот архив со скриптом остался. Вкладываю его вместе с логами. Строгое предупреждение от модератора Mark D. Pearlstone Не выкладывайте вредоносные файлы на форум. CollectionLog-2016.09.09-16.46.zip

Добрый денб. Пришло письмо от контрагента с требованием оплатить счета. При проверке файла - результата наличия вирусов не показал. При открытии файла в течение нескольких минут были зашифрованы все MS Office файлы, а также файлы .jpg , .pdf и некоторые другие, у всех добавилось расширение .vault . Еще через несколько минут вылез баннер с описанием требований и ссылкой. По ссылке открылось следующее: Удалено Как вернуть файлы (расшифровать)?

На днях пришло письмо вот такого содержания: Отвечая на вашу просьбу прислать копию акта вып. работ, прикрепляю его во вложении ниже. Гляньте документ и, если не возникло замечаний, большая просьба оплатить последнюю часть суммы за оказанные услуги как можно скорее. Иначе по условиям договора будет начислена пеня... Ждем от вас обратной связи. С уважением к Вам, руководитель отдела комплектации строительных объектов Манафов Низами Вахидович с адреса zlo54@mail.ru После открытия вложения были зашифрованы важные документы. Сайт злоумышленников предлагает демонстрационную расшифровку, один файл расшифровали (см вложение с открытым ключем). Есть ли возможность расшифровать файлы? ЭЦП.zip CollectionLog-2016.06.02-16.41.zip

добра был пойман шифровальщик vault; до того, как я сообразил, что что-то пошло не по плану было уничтожено 90% документов на компе; логи приложил - есть ли шанс? если да - какова цена вопроса? заранее спасибо CollectionLog-2016.09.23-14.00.zip

Приветствую. Собственно, сабж пришёл по почте. Почтовый клиент его скачал. Я не придал этому никакого внимания. Спустя некоторое время обнаружил, что все .doc, .pdf, .jpg файлы зашифрованы. Лог в приложении. Пример зашифрованного и "здорового" файлов по ссылке: http://dropmefiles.com/SSTij(не удалось прикрепить из-за размера). Надеюсь на Вашу помощь. CollectionLog-2016.09.22-16.29.zip

Доброе утро! Зашифровало файлы в формате VAULT, Помогите розшыфровать. скачал Farbar Recovery Scan Tool, прикрепляю файлы... Прикрепленные файлы Addition.txt FRST.txt

Добрый день! По почте пришел вирус-шифровальщик и был успешно запущен неопытным пользователем. В результате документы были зашифрованы и изменили расширение на vault. Также в наличии есть файлы: VAULT.KEY; VAULT.hta; CONFIRMATION.KEY Есть ли возможность расшифровать документы? __ С ув., Дмитрий.

Здравствуйте! Проблема следующего характера, в один день всем моим файлам внедренным вирусом было добавлено расширение .vault. Зашифрованная информация очень важна. Изучив проблему в интернете, поняла, что помочь можете только Вы. Заранее скажу, что проверяла всеми доступными мне антивирусными программами. Пробовала дешифраторы на сайте касперского. Ничего не помогает. Злоумышленники оставили на диске D два файла vault.key и vault. Могу их выслать. Помогите справиться с вирусом. Заранее спасибо! *На моем компьютере стоит лицензионная версия касперского. Сделала все по Вашей инструкции. Прикрепляю файл (AutoLogger.exe). И еще два (Farbar Recovery Scan Tool - видела аналогичную тему https://forum.kasperskyclub.ru/index.php?showtopic=52396, тут попросили просканировать еще и этой программой))) CollectionLog-2016.10.23-14.18.zip Addition.txt FRST.txt

Здравствуйте! Вирус зашивровал файлы! Есть ключ, но не знаю как расшифровать их. Помогите с решением проблемы!Файлы.zip

Здравствуйте! На эл.почту пришло письмо с темой "Бухгалтерия" и вложенным файлом с расширением js. При открытии данного файла были переименованы почти все файлы с расширениями: doc, xls, pdf, jpg. Комп пролечил, запустил утилиту Autlogger. Логи находятся в прикрепленном файле. Есть файл vault,key. Зашифрованы очень нужные файлы. Помогите, пожалуйста! CollectionLog-2015.11.10-09.17.zip report1.log report2.log

Здравствуйте, файлы на компьютере и переносном жестком диске стали с расширением .vault Искренне надеемся на помощь. CollectionLog-2015.11.25-16.29.zip

Здравствуйте. Поймал шифровальщика, пришло письмо с архивом, в котором был скрипт .js. После этого все файлы word и excel поменяли тип на *.vault. В корне диска D:\ появились файлы .mht с инструкцией, что дальше делать и файл с ключом. Помогите вылечить. CollectionLog-2015.11.02-14.14.zip

Некий файл с расширением .js, полученный по почте, зашифровал текстовые документы word, excel. Внутренний код этого файла: Помогите, расшифровать, пожалуйста!