Перейти к содержанию

Шифровальщик .vault


Рекомендуемые сообщения

Ильнур Садыков

Добрый день, прошу помочь расшифровать файлы зашифрованные вирусом, пришедший по почте в виде сообщения от контрагента с актом сверки. Зашифровал документы.


Логи и прицепе.

CollectionLog-2016.07.19-10.30.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.



 

Ссылка на комментарий
Поделиться на другие сайты

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
    Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta [2016-07-18] ()
    FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [No File]
    FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1224194.dll [No File]
    FF Plugin-x32: softlab.ru/ibrsHelper ->  [No File]
    2016-07-18 12:04 - 2016-07-18 12:04 - 02959644 _____ C:\Users\user\AppData\Roaming\CONFIRMATION.KEY
    2016-07-18 12:04 - 2016-07-18 12:04 - 00004097 ____N C:\Users\user\Desktop\VAULT.hta
    2016-07-18 12:04 - 2016-07-18 12:04 - 00004097 _____ C:\VAULT.hta
    2016-07-18 12:04 - 2016-07-18 12:04 - 00004097 _____ C:\Users\user\AppData\Roaming\VAULT.hta
    2016-07-18 12:04 - 2016-07-18 12:04 - 00001591 _____ C:\VAULT.KEY
    2016-07-18 12:04 - 2016-07-18 12:04 - 00001591 _____ C:\Users\user\Desktop\VAULT.KEY
    2016-07-18 12:04 - 2016-07-18 12:04 - 00001591 _____ C:\Users\user\AppData\Roaming\VAULT.KEY
    2016-07-18 12:04 - 2016-07-18 12:04 - 2959644 _____ () C:\Users\user\AppData\Roaming\CONFIRMATION.KEY
    2016-07-18 12:04 - 2016-07-18 12:04 - 0004097 _____ () C:\Users\user\AppData\Roaming\VAULT.hta
    2016-07-18 12:04 - 2016-07-18 12:04 - 0001591 _____ () C:\Users\user\AppData\Roaming\VAULT.KEY
    2016-05-11 19:30 - 2016-05-11 19:30 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
    C:\Users\user\AppData\Local\Temp\{B75DEB36-9D9B-4625-A946-4E19DE16C36E}.exe
    Task: {0F0A5E2E-0E1E-4A54-8595-7A120442E50A} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
    Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.


 

Ссылка на комментарий
Поделиться на другие сайты

Если есть лицензия на продукты Лаборатории Касперского пробуйте - http://forum.kasperskyclub.ru/index.php?showtopic=48525(но гарантий нет, что смогут помочь)

 

P.S. Пока не решите вопрос с расшифровкой не удаляйте каталог C:\FRST

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • fastheel
      Автор fastheel
      Зашифровали сервер , сам вирус был пойман ( есть файл) и есть флаг с которым он был запущен

      update.exe   -pass e32fae18c0e1de24277c14ab0359c1b7
      Addition.txt FRST.txt u4IHZAluh.README.txt Desktop.zip
    • KOHb39
      Автор KOHb39
      Словили этот злополучный шифровальщик.
      На одной машине удалось изолировать его ехе файл судя по дате создания, файл гулял по ПК в сети.
      Может ли это как-то помочь в расшифровке? Кому передать и каким способом?
    • Влад1810
      Автор Влад1810
      Аналогично зашифровало, нужна помощьНовая папка.7z
      BlackField_ReadMe.txt
    • Restinn
      Автор Restinn
      Добрый день. Помогите в расшифровке. Ночью 06.08 все зашифровал и все. В инете никакой инфы нет
      Касперский не был установлен
      Прикрепил файлы и текстовый док 
      Новая папка.rar BlackField_ReadMe.txt
    • Алексей Новиков
      Автор Алексей Новиков
      Добрый день. Помогите в расшифровке  Прикрепил файлы и текстовый док 
      Fixlog.txt
      8.3.19.1522.rar
×
×
  • Создать...