Перейти к содержанию

Шифровальщик *.xtbl (files09990@gmail.com) зашифровал файлы


Рекомендуемые сообщения

Шифровальщик *.xtbl (files09990@gmail.com files09991@gmail.com ) зашифровал файлы. Лог прилагаю. Файл тут (не прикрепляется сюда) https://yadi.sk/d/XzIbhE3IiHGWg 


так же лог программы FRST

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

 расширенная форма не дает прикрепить файлы

пишет 

  • CollectionLog-05.08.2015-13.26.zip

    Загрузка не удалась. Пожалуйста сообщите об этом администрации форума.

  • CollectionLog-05.08.2015-13.27.zip

    Загрузка не удалась. Пожалуйста сообщите об этом администрации форума.

 


а без зипа встиавляет

CollectionLog-05.08.2015-13.26.txt

CollectionLog-05.08.2015-13.27.txt

Ссылка на комментарий
Поделиться на другие сайты

что нужно то?

. Создайте новую тему в разделе форума "Уничтожение вирусов"Для этого выполните следующие шаги:

  • нажмите на кнопку post-9410-0-57719500-1405698933_thumb.pn ;
  • в поле "Название темы" напишите кратко свою проблему;

    Примечание. В данном поле не используйте слова "SOS", "спасите", "помогите", "срочно", "караул" и т. п. Это не ускорит решения Вашей проблемы, а, наоборот, - будет расценено как нарушение пункта 18 Правил форума.

  • в поле "Описание темы" можно немного уточнить суть проблемы, а в поле для сообщений более подробно опишите возникшую проблему (можно указать, после чего именно возникли проблемы);
  • вложите в сообщение файл протоколов (логов) - CollectionLog-yyyy.mm.dd-hh.mm.zip

4. Дождитесь действий консультантов.

 

сделано автологгером.

в зипе не грузит скрины выше.

Ссылка на комментарий
Поделиться на другие сайты

Логи Farbar, которые Вы пытаетесь загрузить любыми способами, не входят в состав логов, собранных при выполнении п.2 по ссылке на правила

Ссылка на комментарий
Поделиться на другие сайты

не можешь так и скажи! и незачем мозги пудрить.

ни один подобный запрос не решил. 

ннапрямую решил уже вопрос с жуликами.

Строгое предупреждение от модератора Roman_Five
1. Вежливее, пожалуйста.


Сообщение от модератора Roman_Five
2. Прежде чем обвинять в некомпетентности, ознакомьтесь с общими принципами работы современных кодеров. 

 

Дабы избежать флуда и блокирования топикстартера,

тему закрываю.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • DmitriyDy
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
×
×
  • Создать...