crysis Зашифровались файлы с расширением ID7C51057F.Vegclass@aol.com.xtbl

[Татьяна Николаевна]

Здравствуйте, зашифровались данные с расширением xtbl. В конце каждого названия файла появилась надпись ID7C51057F.Vegclass@aol.com.xtbl.

Можно ли как-нибудь произвести расшифровку?

 

CollectionLog-2016.03.02-14.31.zip

[mike 1]

Скажите, а в вашей организации администратор вообще имеется? 

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Татьяна Николаевна]

К сожалению, администратора не имеется

Архив.rar

[mike 1]

Это заметно по логам. Давненько я не видел настолько халатного отношения к безопасности компьютера. Итак, начнем:

Kaspersky Internet Security 2012 (HKLM\...\InstallWIX_{45E557D6-2271-4F13-8101-C620B4285AB0}) (Version: 12.0.0.374 - Лаборатория Касперского)

К антивирусу уже базы не выпускают, но находятся те, кто до последнего сидят на этом старье. 

Platform: Microsoft Windows XP Professional Service Pack 2 (X86) Language: Русский

Система тоже не обновляется. Бесполезно иметь антивирус, когда сама система уязвима для сетевых атак.  

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-12]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-17]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-08-12]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-09-12]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jggbjbmnfmipgcanidamjfpechdeekoi [2014-10-09]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-12]
CHR Extension: (No Name) - D:\Documents and Settings\Света\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-09-12]

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[Татьяна Николаевна]

Обязательно займусь обновлением как получиться расшифровать данные...

Fixlog.txt

[mike 1]

А не факт еще, что сможете расшифровать свои файлы.

 

 

Пишите запрос  https://forum.kasperskyclub.ru/index.php?showtopic=48525

[Татьяна Николаевна]

Какова доля вероятности расшифровки?

Изменено 3 марта, 2016 пользователем Татьяна Николаевна

[mike 1]

Никакая. Ее просто по определению нельзя назвать. Каждый случай индивидуален и для кого-то она может быть возможна, а у кого-то нет, даже не смотря на то, что почта для обратной связи со злодеем одна и та же.