Виталий1979 0 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Здравствуйте, по почте пришло письмо, открыл и запустил вирус, личные файлы зашифрованы, на рабочем столе сообщение о предложении отправить файл на почту для дешифровки, название файлов выглядит таким образом email-iizomer@aol.com.ver-CL 1.3.0.0.id-WHYKBSJAMDUFWOZQHYKBSDVMDOFXIZQCTKBN-08.06.2016 20@15@132572064.randomname-CTKBTKBSJVMDULCTKWNEVMEVGXOGXO.FWN тип фалов "cbf" файл логов прилагаю CollectionLog-2016.06.09-20.24.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении. 6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 9 июня, 2016 Автор Share Опубликовано 9 июня, 2016 Выполнил как сказали, архив прилагается Log.RAR Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CloseProcesses: HKLM\...\Run: [sopropool] => C:\Program Files (x86)\service.exe Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 9 июня, 2016 Автор Share Опубликовано 9 июня, 2016 готово, файл во вложении Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Письмо сохранилось через которое шифровальщика поймали? Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 9 июня, 2016 Автор Share Опубликовано 9 июня, 2016 да Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Отправьте тогда копию письма мне на почту Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 9 июня, 2016 Автор Share Опубликовано 9 июня, 2016 отправил отправил на mike1@avp.su - вернулось Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 9 июня, 2016 Share Опубликовано 9 июня, 2016 Сохраните письмо в eml формате, упакуйте в архив с паролем virus и отправьте на почту. Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 9 июня, 2016 Автор Share Опубликовано 9 июня, 2016 Готово Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 10 июня, 2016 Share Опубликовано 10 июня, 2016 Посмотрел. Для версии 1.3 расшифровки точно не будет, увы. Цитата Ссылка на сообщение Поделиться на другие сайты
Виталий1979 0 Опубликовано 10 июня, 2016 Автор Share Опубликовано 10 июня, 2016 Есть какой то выход или все тщетно? Что порекомендуете? У меня кстати есть файл расшифрованный злоумышленниками Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 10 июня, 2016 Share Опубликовано 10 июня, 2016 Есть какой то выход или все тщетно? В вашем случае без помощи злодеев файлы вы уже не вернете. Дальше решайте сами. Что порекомендуете? Восстановить часть информации из резервных копий. У меня кстати есть файл расшифрованный злоумышленниками Без трех секретных ключей файлы не расшифровать. Это ничем не поможет. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.