Перейти к содержанию

Рекомендуемые сообщения

"Помогла" коллеге, у неё не открывался файл от бухгалтера о не оплате счёта. Файл запакован .gz

Там сидел скрипт. Поняла поздно. В итоге все файлы изменили названия и расширения. И появилось уже известное сообщение на весь экран о зашифрованных файлах.

А это в текстовых файлах, коих ну очень много на раб.столе и на дисках:

 
"Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
1A58C8A4626B254340C0|467|3|2
на электронный адрес 1986Frederick.MacAlister@gmail.com .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае
их изменения расшифровка станет невозможной ни при каких условиях.
Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!),
воспользуйтесь резервным адресом. Его можно узнать двумя способами:
1) Скачайте и установите Tor Browser по ссылке: https://www.torproject.org/download/download-easy.html.en
В адресной строке Tor Browser-а введите адрес:
и нажмите Enter. Загрузится страница с резервными email-адресами.
2) В любом браузере перейдите по одному из адресов:
 
Прочитав инструкцию, проверила ПК Kaspersky Virus Removal Tool 2015, затем запустила файл AutoLogger.exe и получила zip-архив с собранными логами. 
Есть и архив со "зверьком", но пока не прикрепляю.
 
Помогите расшифровать файлы. Школа.
 
 

CollectionLog-2016.04.23-15.33.zip

Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты
  • 3 weeks later...
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
2016-04-22 17:20 - 2016-04-22 17:20 - 03932214 _____ C:\Users\1\AppData\Roaming\535CF18B535CF18B.bmp
2016-04-22 16:21 - 2016-04-23 13:36 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-04-22 16:21 - 2016-04-23 13:36 - 00000000 __SHD C:\ProgramData\Windows
C:\Users\1\AppData\Local\Temp\2mz00l3g.dll
C:\Users\1\AppData\Local\Temp\downloader.exe



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на сообщение
Поделиться на другие сайты

До заражения человек, занимающийся установкой антивируса Касперского ключи имел, но не установил.

 

У нас  школьная лицензия, а я не знаю номер лицензии, т.е. ключи. Как быть?

 

И ещё: нужен ли архив с файлом, который вызвал эту проблему?

Изменено пользователем geklan
Ссылка на сообщение
Поделиться на другие сайты

 

 

У нас  школьная лицензия, а я не знаю номер лицензии, т.е. ключи. Как быть?

У вас корпоративная лицензия? Если да, то нужно уточнить у партнера через которого приобретали лицензию регистрационные данные. 

 

 

 

И ещё: нужен ли архив с файлом, который вызвал эту проблему?

Думаю нет. 

Ссылка на сообщение
Поделиться на другие сайты

 

 

 

У нас  школьная лицензия, а я не знаю номер лицензии, т.е. ключи. Как быть?

У вас корпоративная лицензия? Если да, то нужно уточнить у партнера через которого приобретали лицензию регистрационные данные. 

 

 

 

И ещё: нужен ли архив с файлом, который вызвал эту проблему?

Думаю нет. 

 

 

Да, лицензия корпоративная. Завтра позвоню в "Бумеранг", чтобы узнать рег. данные, если в школе не найду.

СПАСИБО!

После выполнения скрипта исчезла надпись на экране. Уже радует. На восстановление файлов слабая надежда, но может тех.поддержка поможет? :)

Изменено пользователем geklan
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • AndreyEse
      От AndreyEse
      Добрый день, файлы прикладываю:
      2 файла зашифрованных
      1 файл с требованием выкупа
      2 файла отчета программы "FRST64"
       
      Файл самого шифровальщика я не нашел (не знаю как искать) 
       
      Все файлы в архиве 
       
      Прошу помощи. 
      Шифровальщик.rar
    • Дмитри
      От Дмитри
      Добры день, возможно ли расшифровать данные файлы после шифровальщика TableAPU3.cds.bin
      TableAPU3.cds.rar
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • boris_b
      От boris_b
      Добрый день.
      Есть ли дешифратор на подобный тип шифровальщика?
      Подхватил пока был включен RDP
       
       
      files.zip Addition.txt FRST.txt
    • nickoff
      От nickoff
      Всем привет!
       
      12 июня, подхватил шифровальщик с расширением .EXTEN. Тело вируса не поймал. Помогите идентифицировать
      Addition.txt FRST.txt Documents.rar
    • Asvard
      От Asvard
      Заразился windows server 2008r2, пока неизвестно по какой причине. Зашифровал на себе почти всё и куда смог дотянуться по сети к общему доступу других компьютеров.
      Во вложении так же оригинал одного из зашифрованных файлов.

      files.7z FRST_14-06-2022 13.09.50.txt Addition_14-06-2022 13.09.50.txt
×
×
  • Создать...