Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Как расшифровать файлы!

grey-pz
 Поделиться

Рекомендуемые сообщения

grey-pz

grey-pz

Опубликовано
Опубликовано

Здравствуйте!

 

Подскажите пожалуйста что мне мне делать, у меня зашифровались файлы (фалы  .doc, .xsl, .rar .....) на компьютере новым расширением .cbf  и не открываются. Поменялся рабочий стол, на нём появился белый квадрат на синем фоне (см. приложение 1). Файлы не открываются. В приложении зашифрованный файл.

 

Заранее благодарю! До свидания!

 

 

thyrex

thyrex

Опубликовано
Опубликовано

Файл, имя которого начинается с C:\Program Files\Реквизиты есть на компьютере?

grey-pz

grey-pz

Опубликовано
  • Автор
Опубликовано

Файл, имя которого начинается с C:\Program Files\Реквизиты есть на компьютере?

нет, нету.

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

thyrex

thyrex

Опубликовано
Опубликовано
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:





2015-06-26 08:53 - 2015-06-26 08:53 - 0156286 _____ () C:\Program Files\desk.jpg

2015-06-26 08:53 - 2015-06-26 08:53 - 0156286 _____ () C:\Program Files\desk1.bmp

2015-06-25 09:56 - 2015-06-25 10:59 - 0000079 _____ () C:\Program Files\YDTQHXCBND.YXM





Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Евгений 1978
      вирус шифровальщик cbf
      Автор Евгений 1978
      пришло письмо на почту: добрый день к нам пришла внеплановая проверка ФНС, а у нас нет ваших документов, пришлите пожалуйста их хотя бы в сканированном виде, реестр документов во вложении, стал открывать фаил он не открывается ( фаил был в zip архиве) за два часа весь комп зашифровал, осталось пару pdfных файла. тип файла шифровальщика CBF. кто ни будь уже сталкивался с таким вирусом ? ка все расшифровать ?
      CollectionLog-2015.07.01-13.00.zip
      CollectionLog-2015.07.01-13.00.zip
    • Вера Воронина
      Вирус email-seven_Legion2@aol. - - - - .UZE.cbf зашифровал файлы dbf и тд.
      Автор Вера Воронина
      Здравствуйте, после получания по электронной почте письма, см ниже…
      From: Судебные приставы [mailto:mail@fssprus.ru] 
      Sent: Tuesday, July 07, 2015 10:46 AM
       
      Subject: [!Phishing]Процесс 340
       
      Уведомление о начале судебного разбирательства 
      Здравствуйте.
      Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до полного погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма. 
       
      ЗАГРУЗИТЬ ИНФОРМАЦИЮ 
       
      Это сообщение создано автоматической системой и не требует ответа.
       
       
      и перехода по ссылке. Вирус зашифровал файлы. Пример зашифрованного файла во вложении.
      Помогите разобраться и восстановить файлы.
       
      email-seven_Legion2@aol.com.ver-CL 1.0.0.0.id-BUCJSYEIOTAFLRWCHNSYELQXEJOUZEKRXDKP-07.07.2015 10@42@084956436.randomname-ALTYGMSYDJOUZFKQVBGMQWCINSXDJN.UZE.rar
    • MrTrumpumpum
      Вирус шифратор (.cbf)
      Автор MrTrumpumpum
      Словил шифратора, хотел бы понять существует ли вероятность расшифровать файлы в обозримом будущем.
       
      Формат зашифрованного файла:
      email-d_madre@aol.com.ver-CL 0.0.1.0.id-EIHOXNEIHAXKCQCPNGNKJWLHWTCOMYWIRNBC-30.06.2015 8@25@597758752.randomname-DJJGOZDXNGATDIRKONLUDCAJSQZIRA.UHB.cbf
       
      Соответственно для расшифровки просит отправить один из файлов на почту d_madre@aol.com
       
      Логи приложил.
      CollectionLog-2015.07.07-12.37.zip
    • grey-pz
      зашифровались файлы на копьютере
      Автор grey-pz
      Здравствуйте! 
       
      У меня зашифровались файлы на компьютере. Вот файл логов с программы AutoLogger.
       
      Заранее благодарю!
       
      CollectionLog-2015.07.01-10.10.zip
    • shturman060173
      зашифрованы документы
      Автор shturman060173
      Здравствуйте!
      По почте было получено сообщение с вложением, после открытия которого все документы и фотографии были зашифрованы.
      На рабочий стол выведено сообщение:
        Твои файлы зашифрованы, если хочешь
         всё вернуть, отправь 1 зашифрованный
                      файл на эту почту:
                  trojanencoder@aol.com
      ВНИМАНИЕ!!! у вас есть 1 неделя что бы
        написать мне на почту, по прошествии
      этого срока расшифровка станет невозможна!!!!
       
      Все зашифрованные файлы имеют расширение вида ".email-trojanencoder.com.ver-CL 0.0.1.0.id-BFHRQIUHCJMYOSBGTHSPKDZSQWSFAEILEFYS-22.06.2015 8@49@348838015.randomname-TXEOWAKPZQAGAXEQFHEQGGDES.VKB.cbf"
       
      Провел проверку компьютера Kaspersky Virus Removal Tool 2015 и затем запустил автоматический сборщик логов.
      Результаты прикрепляю к сообщению. Очень надеюсь на вашу помощь в расшифровке.
       CollectionLog-2015.06.23-13.13.zip
×
×
  • Создать...