Перейти к содержанию

вирус шифровальщик xtbl


Рекомендуемые сообщения

Здравствуйте!

 

Система Windows XP SP3
На компьютере несколько пользователей,  все файлы word exel зашифрованы только у одного пользователя fin2 (папки мои документы и рабочий стол), пользователь не обладает правами администратора

На компьютере стоял DrWeb (summary_FIN2-10.1.1.4_04-09-2015.html)

Потом диск был подключен к другому компьютеру и проверен KIS (KIS.txt)

Затем собраны все логи (CollectionLog-2015.09.04-11.29.zip)

 

RannohDecryptor.1.8.0.0_03.09.2015_10.05.45_log.txt - это с надеждой - а вдруг... )) README1.txt - письмо от злодеев с вымоганием денег

 

 

CollectionLog-2015.09.04-11.29.zip

KIS.txt

RannohDecryptor.1.8.0.0_03.09.2015_10.05.45_log.txt

summary_FIN2-10.1.1.4_04-09-2015.html

README1.txt

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

В логах порядок.

При наличии коммерческой лицензии на Ваш антивирус, обратитесь в их техподдержку с просьбой расшифровки.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Сергей194
      От Сергей194
      Здравствуйте. Поймали шифровальщик, база 1с недоступна. работа предприятия заблокирована. Выручайте!
      Desktop.rar
    • Dmitryplss
      От Dmitryplss
      Добрый вечер, столкнулись с заразой в виде щифровальщика от Elpaco-team, по итогу защифрованны все файлы, нет доступа к базам 1С, в локальной сети так же зашифрованные файлы
      File.rar Addition.txt FRST.txt
    • DenSyaoLin
      От DenSyaoLin
      добрый вечер, столкнулись с заразой в виде щифровальщика от Elpaco-team, по итогу защифрованны все файлы, нет доступа к базам 1С нет доступа к бэкапам и точкам восстановления. читал темы, и понимаю что дешифратора от этой гадости еще нет, хотелось бы надеяться на чудо и может вдруг что то получится. спасибо заранее
      по тому что уже сделал, выполнил проверку касперским, что то он нашел, удалил, а вот что нашел не подскажу, оставлял проверку на ночь.
      необходимые файлы прикладываю
      Addition.txt Files.rar FRST.txt
    • scopsa
      От scopsa
      Здравствуйте у меня тоже самое, можно что то с  этим сделать
      Сообщение от модератора kmscom Сообщение перенесено из темы Вирус-шифровальщик "datastore@cyberfear"  
×
×
  • Создать...