Перейти к содержанию

[Расшифровано]Прошу помощи расшифровать файлы с расширением enc


Рекомендуемые сообщения

4 hours ago, Олег Лобанов said:

вроде нашел файл самого шифратора

В этих папках что у Вас?

2024-03-25 05:23 - 2024-03-21 12:14 - 004354560 _____ C:\RFV.exe
2024-03-25 05:22 - 2024-03-25 03:17 - 001335396 _____ C:\Шифратор.rar
2024-03-25 03:58 - 2024-03-25 05:31 - 000000000 ____D C:\Decrypt

Если найдено тело шифровальщика, загрузите  тело в архиве с паролем virus на облачный диск и лайте ссылку на скачивание в ЛС (личные сообщения)

 

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

  • safety изменил название на [Расшифровано]Прошу помощи расшифровать файлы с расширением enc

Огромная благодарность за помощь 👍😀 , по итогу все базы заработали без проблем и ошибок ,базы SQL всегда делаю полный образ full , редкие офисные файлы могут ругнутся при первом открытие и просят восстановить , без проблем восстанавливает и открывается как положено без визуальной потери данных , установочные файлы приложений не открываются но это и понятно для них потеря пару байт критична.  

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

  • safety закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Alexey82
      Автор Alexey82
      Добрый день.
      Прошу помощи в удалении Trojan:Win32/Kepavll!rfn.
       
      Сработал стандартный Защитник Windows (Windows 10) Microsoft Defender.
      В папке ProgramData появилось много папок с названиями всех известных антивирусов, при попытке открыть страницы в браузере с упоминанием о удалении троянов - браузер закрывается.
      Прогнал CureIt, нашел угрозы, удалил не всё, лог приложил.
      Объясню сразу момент - приложение GPP Remote Service установлено мной лично для доступа к домашнему ноуту.
      Собственно все началось после того, как захотел ознакомиться с игрой Wizardum, как ни странно скачивал торрент отсюда (h__s://bуrutgаmе.оrg/41154-wizоrdum.htmI), в момент запуска установщика, на него выругался Microsoft Defender.
       
      Прошу помощи с удалением.
       
      Заранее спасибо откликнувшимся специалистам.
      CollectionLog-2025.06.27-06.20.zip cureit.rar
    • kubanrentgen
      Автор kubanrentgen
      Утром 6.12.2022 на компьютере обнаружили зашифрованные файлы.
      Поймали вирус-шифровальщик, прошу помочь с расшифровкой файлов.
      Addition.txt FRST.txt Образцы.rar virus.rar
    • aleksey76
    • Павел Бурдейный
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр Помосов
      Автор Александр Помосов
      Добрый день!
      Сегодня, предположительно при установке mcafee webadvisor зашифровали почти все файлы.
      Первоначально было предположение о сбое, перезагружен компьютер. 
      При загрузке на рабочем столе выявлены файлы с расширением .[helprequest@techmail.info].Elbie
      Компьютер в этот момент отключил от сети, удалил из автозагрузки - позицию, вида - .cr_osn_f, в самой директории, куда ссылался запуск файл переместил и переименовал.
      Также был удалён пользователь(создан также шифровщиком), из-под которого это всё запустилось.
      Запустил Farbar Recovery Scan Tool, логи прилагаю. Также прилагаю в архиве пример двух зараженных файлов.
      Сам файл предположительно шифровальщика пока не прикрепляю(.cr_osn_f.exe), с данного компьютера файл удаляется Касперским. 
      Очень надеюсь на вашу помощь!
      FRST.txt Archive_19102022.7z
×
×
  • Создать...