Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Вирус "trojan-ransom.win32.rector" зашифровал файлы

Алексей1981

Автор Алексей1981
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Алексей1981

Алексей1981

Опубликовано
Опубликовано (изменено)

Добрый день!! Тело вируса удалил, файлы перенес на съемные носители, помогите расшифровать, что мне нужно сделать??

 

RectorDecryptor нашел зашифрованные файлы но не расшифровал

Изменено пользователем Алексей1981
mike 1

mike 1

Опубликовано
Опубликовано

Система была переустановлена после заражения? Какое расширение получили зашифрованные файлы?

Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано (изменено)

Система была переустановлена после заражения? Какое расширение получили зашифрованные файлы?

нет систему не переустанавливал, комп находится далеко, поэтому есть только зашифрованные файлы с именем, один из них - DACBTlc3HFa9zbALrbt28TD4td3AH5MIQSQLTcIeLJ0=.CB4E455BA5A03E8E3632.no_more_ransom

Изменено пользователем Алексей1981
Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано (изменено)

 

Все сделал, какие дальнейшие действия? не могу вставить файл с логами выходит ошибка -  Загрузка пропущена (Ошибка IO)

Все сделал, какие дальнейшие действия? не могу вставить файл с логами выходит ошибка -  Загрузка пропущена (Ошибка IO)

Изменено пользователем Алексей1981
mike 1

mike 1

Опубликовано
Опубликовано

Ну значит что-то делаете не так. У других ведь получается прикрепить нужный архив.

Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано (изменено)

Ну значит что-то делаете не так. У других ведь получается прикрепить нужный архив.

 

Вроде получилось, посмотрите...

CollectionLog-2016.12.09-16.47.zip

Изменено пользователем Алексей1981
mike 1

mike 1

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано

Ну значит что-то делаете не так. У других ведь получается прикрепить нужный архив.

 

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

 

 

Все сделал, как вы написали...

Addition.txt

FRST.txt

mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
2016-12-08 18:11 - 2016-12-08 18:11 - 02359350 _____ C:\Documents and Settings\Admin\Application Data\F896FC5DF896FC5D.bmp
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README9.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README8.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README7.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README6.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README5.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README4.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README3.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README2.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README10.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README9.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README8.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README7.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README6.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README5.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README4.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README3.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README2.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README10.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README1.txt
2016-12-08 16:01 - 2016-12-09 16:16 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
2016-12-08 18:11 - 2016-12-08 18:11 - 02359350 _____ C:\Documents and Settings\Admin\Application Data\F896FC5DF896FC5D.bmp
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README9.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README8.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README7.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README6.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README5.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README4.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README3.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README2.txt
2016-12-08 18:10 - 2016-12-08 18:10 - 00004170 _____ C:\Documents and Settings\Admin\Рабочий стол\README10.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README9.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README8.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README7.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README6.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README5.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README4.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README3.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README2.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README10.txt
2016-12-08 16:05 - 2016-12-08 16:05 - 00004170 _____ C:\README1.txt
2016-12-08 16:01 - 2016-12-09 16:16 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Все сделал

Fixlog.txt

mike 1

mike 1

Опубликовано
Опубликовано

 

AV: ESET Smart Security 4.0 (Enabled - Up to date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). За расшифровкой обращайтесь в техподдержку своего антивируса.

Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано

 

 

AV: ESET Smart Security 4.0 (Enabled - Up to date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). За расшифровкой обращайтесь в техподдержку своего антивируса.

 

 

ESET Smart Security 4.0 установлена демо версия, что дальше можно сделать??

Алексей1981

Алексей1981

Опубликовано
  • Автор
Опубликовано

Тогда в техподдержку обратиться не сможете. 

 

Вообще реально расшифровать данные на сегодняшний момент? может и не стоит дергаться??

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vovans
      xtbl
      Автор vovans
      Здравствуйте! Вирус шифровальщик зашифровал весь домашний фото и видеоархив.Сын удалил все вирусы и переустановил Винду.
      Название вируса не сохранил,не знаю что делать. Может есть какая надежда. Стоит Anti-virus 6.0 1688-000451-1CAB33D7.
      ++ESOAXTI-mH+-uhRET6nBLflYWVIDFR6Q7o9t-sNgI=.56697943D750721BF718.xtbl.zip
    • avanGARd62
      Вирус зашифровал файлы в *XTBL
      Автор avanGARd62
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL. На рабочем столе создалось несколько файлов README, в которых содержится призыв отправить злоумышленникам на e-mail код для получения дальнейших инструкций.
      Прикрепляю лог, полученный при сканировании (согласно инструкции).
       
      Пожалуйста, помогите.
      CollectionLog-2015.08.13-23.13.zip
    • Людмила 84
      Файлы зашифрованы в формат XTBL
      Автор Людмила 84
      Файлы зашифрованы в формат XTBL, нужен,как вернуть их в прежний формат. Проблема появилась после скачивания книги с непонятным форматом. Вкладываю в сообщение файл протоколов (логов) CollectionLog-2015.08.15-11.17.zip. Обнаружен файл txt с текстом: Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 77CF48B1169A0CBE123D|79|2|2 на электронный адрес decodefiles1@gmail.com или decodefiles@india.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 77CF48B1169A0CBE123D|79|2|2 to e-mail address decodefiles1@gmail.com or decodefiles@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your dat CollectionLog-2015.08.15-11.17.zip
    • wild_difi
      файлы зашифрованы в *XTBL
      Автор wild_difi
      Вирус-шифровальщик зашифровал многочисленные файлы на ноутбуке, сделав расширение XTBL.Так же на рабочем столе присутствуют файлы readme с инструкцией отправки кода но почту!Прикрепляю лог, полученный при сканировании (согласно инструкции).
      Помогите
      CollectionLog-2015.08.15-02.47.zip
    • warg24
      Шифровка всех важных файлов компьютера неведомой заразой.
      Автор warg24
      Ребята кто нибудь, помогите. Включил вечером комп. начались проблемы. Сначала не удавалось к сети интернет подключиться, все запрашивал пароль от wi-fi. Потом через некоторое время появилась черная заставка с неприятным текстом от том что все файлы были зашифрованы((( все они теперь с расширением xtbl... Также имеются текстовые файлы с таким вот текстом. 
       
       Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: FAA4417C82D5F25AC88F|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: FAA4417C82D5F25AC88F|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data.     Что делать? Подскажите!
×
×
  • Создать...