Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

Всё сделал как доктор прописал.

Я всё правильно отправил?

или что то не так?

Addition.zip

Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-07-18 10:45 - 2016-07-18 10:45 - 00004097 _____ C:\Users\Mark13\AppData\Roaming\VAULT.hta
C:\Users\Mark13\AppData\Local\Temp\98b0b9a1133.exe
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Опубликовано

Просьба

Сергей1972, вот только хамить не нужно, кто бы посторонний не написал в Вашей теме 

Опубликовано

Всё сделал!


Просьба

Сергей1972, вот только хамить не нужно, кто бы посторонний не написал в Вашей теме 

Понял! просто много хлопот от них!

Fixlog.txt

Опубликовано

С расшифровкой помочь не сможем

Опубликовано

Почему? И что мне теперь делать? (((


Можно поставить лайк тому кто это сделал? раз даже Вы не можете с этим справиться!

Опубликовано

Мы - такие же простые пользователи, как и Вы. Справиться с расшифровкой не может ни один вирлаб.

 

Восстанавливайте информацию из теневых копий (если таковые сохранились) или из резервных копий (если таковые имеются в принципе).

Опубликовано

Я думал вы из службы техподдержки Лаборатории Касперского. И кому то же в таких случаях вы помогаете, что в моём случае такого что вы мне не можете помочь?

А то что вы предлагаете сделать мне самому-я даже не всё понял, так как являюсь простым пользователем ПК и для меня всё это сложно!

Походу только и остаётся что заплатить этим ур..ам!!!!!!!!!

Опубликовано

Это форум фан-клуба. Наша первоочередная задача разобраться с мусором (иногда и активным) после работы вирусов. Расшифровка - по мере возможности. Но таких случаев сейчас чрезвычайно мало

Опубликовано

 

Kaspersky Free (HKLM-x32\...\InstallWIX_{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Лаборатория Касперского)

 

От себя добавлю, что в Kaspersky Free нет модулей, которые могут эффективно бороться против новых шифровальщиков.

Опубликовано

 

 

Kaspersky Free (HKLM-x32\...\InstallWIX_{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Лаборатория Касперского)

 

От себя добавлю, что в Kaspersky Free нет модулей, которые могут эффективно бороться против новых шифровальщиков.

 

Ну я уже понял про сам антивирус! Куплю я его сейчас и что дальше? проблема та у меня останется!

Поставил то я Касперский Фри только после того как уже зацепил эту гадость в свой комп. И на форум к вам зашёл в надежде что мне помогут с решением моей проблемы. 

А полная переустановка может мне помочь?

И какой именно пакет антивируса Касперского вы посоветуете установить для домашнего использования?

Опубликовано

Расшифровке файлов установка антивируса ничем не поможет

Опубликовано

Расшифровке файлов установка антивируса ничем не поможет

Да понял я уже!!!!!!!!!!!!!!!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Елена_Нораева
      Автор Елена_Нораева
      Вчера по электронной почте пришло письмо с вложением счет-фактура.zip, так как именно в этот день ждали счет фактуру от нового магазина, скачали архив и запустили файл... В итоге, файлы doc, xls, zip, jpg - выборочно, оказались с дополнительным расширением vault. Файл протоколов прилагаю. ОС Windows XP 2002
      CollectionLog-2015.11.10-12.12.zip
    • klait
      Автор klait
      Здравствуйте. В детском саду повелись на сообщение о неких просроченных платежах и словили шифровальщика... Помогите, пожалуйста. Документы и фото зашифрованы vault. Люди в панике, резервных копий, естественно, не имеется
      P. S. Отвечать можем не сразу, т. к. непосредственно на месте у них специалиста, способного вести диалог, к сожалению, нет...
       
      CollectionLog-2015.11.12-18.16.zip
      report1.log
      report2.log
    • AntonV
      Автор AntonV
      Подозреваю что все случилось 02.11, потерял бдительность,да и после этого не каких файлов на комп не попадало, бухгалтерам пришло письмо от gorbachenko_serg@mail.ru с темой Счета... и файлом (103 kB) его так же приложу, может пригодится, заметил зашифрованые файлы только сейчас, после профилактике системы (избавлялся от ненужных мне программ и прочего мусора)....
      Файл *.gpg.  Пробовал найти, без безрезультатно. 
      Восстановление более ранних версий файлов, отключено.
      Сам вирус вроде как прекратил свою деятельность в корне каждого тома остались VAULT.hta, VAULT.KEY.
       
      Спасибо заранее, за уделенное время моей проблеме.
      CollectionLog-2015.11.10-15.56.zip
    • smartcom
      Автор smartcom
      Клиент поймал вирус. Файлы зашифрованы, в конце каждого - расширение vault. В общем, типичный случай. Антивирус отреагировал в самом конце, на файлы vault.hta. Комп от сети отсоединен, да и запущен был только для снятия логов, так как пока не ясно, осталась зараза или нет.
      CollectionLog-2015.11.11-15.14.zip
      report1.log
      report2.log
    • Annet97
      Автор Annet97
      Пришло письмо со вложенной счет-фактурой и просьбой оплатить счет. Открыли файл, так как у нас есть заказчик с таким названием. Вложенный файл, который мы открыли был с расширением .js В итоге все документы .doc и .xls а также фотографии были зашифрованы с расширением Vault
       
      Надеемся на помощь и заранее благодарим!
      CollectionLog-2015.11.10-15.42.zip
×
×
  • Создать...