Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Доброе утро! Зашифровало  файлы в формате VAULT, Помогите розшыфровать. скачал  Farbar Recovery Scan Tool, прикрепляю файлы...

Прикрепленные файлы

Addition.txt

FRST.txt

Изменено пользователем Любомир
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
    Startup: C:\Users\Ukranian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta [2016-10-28] ()
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    S2 ContentProtector; "C:\Program Files\ContentProtector\ContentProtector.exe" [X]
    
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Опубликовано

спасибо что   посмотрели. Есть ещо какието варианти кроме как платить мошеникам? 

Опубликовано

Я бы не рекомендовал платить им, т.к. они кинули девушку на деньги. К сожалению, у антивирусных вендоров расшифровки нет.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Loer
      Автор Loer
      Добрый день. На электронный адрес пришло письмо с вложенным файлом (письмо удалили) после открытия вложенного файла появилось сообщение, что все текстовые, экселевские и графические файлы зашифрованы к расширению файлов добавилось .vault. Помогите мне пожалуйста. я прикрепляю по одному из файлов. Еще вопрос, я новичок и не нашел где можно скачать программы для сканирования "логов" и как это сделать. У нас на компьютерах стоят защиты от посещения некоторых сайтов. За ранее спасибо Вам большое за помощь и внимание. С Уважением Сергей.
      НМЦК фрукты свежие.xls
      продукты питания 2 квартал.zip
    • khayrutdinov.ildar
      Автор khayrutdinov.ildar
      Добрый день.
       
      В компьютер попал вирус и зашифровал офисные файлы.
      При попытке открыть эти файлы выводится сообщение:
       
      ---------------------------
      VaultCrypt [Permission Error: No Key]
      ---------------------------
       STORED IN VAULT: C:\Users\User\Desktop\...\fileName.pdf.vault? Visit for key: http://restoredz4xpmuqr.onion[accessible only via Tor Browser: ]http://torproject.org]
      ---------------------------
      ОК   
      ---------------------------
       
      Во вложении логи автоматического сборщика логов и вложение с письма, через которое предположительно вирус проник в компьютер.

      Сообщение от модератора Mark D. Pearlstone Не выкладывайте вредоносные файлы на форум. Файл удалён. CollectionLog-2015.03.17-15.23.zip
    • krokokot
      Автор krokokot
      Приветствую.
       
      Знакомый словил VAULT - на lock.bz ключ оценили в 101 доллар. Бекапов нет, поэтому ключ пришлось купить. Но: при запуске файлы не расшифровываются. Пакетный файл пишет ERROR <имя файла>. 
       
      Попытки запихнуть расшифровщик помимо оригинального компьютера еще в три разных с ОС WinXP, Win 7, Win 8.1 результата не дали. Русские буквы и пробелы из путей и имен файлов исключены.
       
      При попытке ковырнуть работу VAULT-RESTORE.exe procmon.exe показывает, что дешифровщик считывает ключ, считывает последние 128 байт зашифрованного файла, после чего происходит thread terminate. Владеть отладчиком, к сожалению, не обучен... (
       
      На форуме есть упоминание об аналогичной ситуации, в которой уважаемый модератор таки-смог расшифровать файлы: 
      https://forum.kasperskyclub.ru/index.php?showtopic=48260
       
      Но как это получилось сделать - не описано.
       
      Очень прошу помочь с расшифровкой.
       
      В прикрепленном архиве: пакетный файл, ключ, VAULT-RESTORE.exe и один зашифрованный pdf
       
      helpmeplease.rar
    • sergey_2201
      Автор sergey_2201
      Добрый день! [/size]
      На днях пришло письмо на электронную почту письмо c якобы[/size] [/size]каким-то актом сверки, соответственно не глянул и запустил его. Через некоторое время появилась заставка с требованием заплатить за расшифровку файлов. Посмотрите насколько возможна расшифровка файлов данным вирусом шифровальщиком. [/size]
      Заранее спасибо[/size]
      CollectionLog-2016.12.19-15.28.zip
    • greffon
      Автор greffon
      Вирус Vault открыл сотрудник полученное письмо на outlook
      Текст:
       
       
      Ваш компьютер был заражен вирусом
      Все Ваши документы и медиафайлы были заблокированы
      Для их восстановления необходимо купить Ваш уникальный ключ
      Инструкция по восстановлениюБудьте осторожны!
      Предостережение
       
      --------------------------------------------------------------------------------
       
      В случае обращения за помощью к посторонним лицам, компьютерным сервисам или умельцам с форумов, скорее всего, Вас кинут на деньги
      Ключи подобрать или взломать невозможно - Wikipedia
      В лучшем случае, посредники работают через нас, делая большую наценку
      Процесс получения ключа
      Перейдите в раздел восстановления по ссылке:
      http://lock.bz
      Авторизируйтесь > Получите гарантии > Оплатите > Восстановитесь
       
      --------------------------------------------------------------------------------
        Сроки покупки ключа ограничены, есть крайний срокДля восстановления от Вас необходим только VАULТ.KЕY. Он не вредоносный!Все процедуры восстановления проходят моментально и автоматически.Если нет доступа к сайту - пишите на почту vault.decrypt@gmail.com
       
       
      Логи приложил.
      CollectionLog-2016.12.14-13.12.zip
      Addition.txt
      FRST.txt
×
×
  • Создать...