Перейти к содержанию

зашифрованные файлы README.TXT


Рекомендуемые сообщения

Появился баннер черного цвета, кроме того на компьютере все файлы зашифровались( как текстовые так и фотографии). у  фотографий появилось расширение xtbl

делал скрипты которые указаны в ссылке http://forum.kasperskyclub.ru/index.php?showtopic=45128

но ничего не помогло

что делать?

 

скрин1.docx

Ссылка на комментарий
Поделиться на другие сайты

делал скрипты которые указаны в ссылке http://forum.kaspers...showtopic=45128

Там же написано

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Выполните "Порядок оформления запроса о помощи"

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

@Mark D. Pearlstone,

 

 

делал скрипты которые указаны в ссылке http://forum.kaspers...showtopic=45128

Там же написано

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 
Выполните "Порядок оформления запроса о помощи"

 

так получилось! что теперь делать?

Ссылка на комментарий
Поделиться на другие сайты

Отчеты в порядке. С расшифровкой не помо

прошу прощения, прошу чуточку подробнее объяснить. т.е. сам вирус удалился? но сами файлы остались зашифрованы? я правильно понял? кроме того баннер никуда не исчез и второе при открытии фотографий меня отсылает в интернет за покупкой программы, это нормально?

Ссылка на комментарий
Поделиться на другие сайты

 

 

прошу чуточку подробнее объяснить. т.е. сам вирус удалился? но сами файлы остались зашифрованы? я правильно понял?

Правильно.

 

 

 

кроме того баннер никуда не исчез и второе при открытии фотографий меня отсылает в интернет за покупкой программы, это нормально?

Зашифрованные файлы опасности для компьютера не представляют. Фон рабочего стола можно сменить через настройки Windows. 

Ссылка на комментарий
Поделиться на другие сайты

 

 

 

прошу чуточку подробнее объяснить. т.е. сам вирус удалился? но сами файлы остались зашифрованы? я правильно понял?

Правильно.

 

 

 

кроме того баннер никуда не исчез и второе при открытии фотографий меня отсылает в интернет за покупкой программы, это нормально?

Зашифрованные файлы опасности для компьютера не представляют. Фон рабочего стола можно сменить через настройки Windows. 

 

Спасибо огромное! как я могу вас отблагодарить?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • zsvnet
      Автор zsvnet
      obrazec.zipAddition.txtShortcut.txtFRST.txtДобрый день! Зашифровали файлы.
      Скорее всего проникли через RDP. Исходный ПК неработоспособен. Диск подключен к другому ПК и на нем запускали FRST.
×
×
  • Создать...