Перейти к содержанию

Шифровальщик RR0D

Tik_Vl
 Share

Рекомендуемые сообщения

Tik_Vl Новичок

Tik_Vl

Опубликовано
Опубликовано

Прошу рассмотреть возможность решения моего вопроса по расшифровке файлов

 

текст письма:

 

 --------------------------------------------------------------------------------

    Место для Вашей рекламы
--------------------------------------------------------------------------------
    Вся Ваша информация (документы, базы данных, бэкапы)
    на этом компьютере была зашифрована.
    Для расшифровки обратитесь по нижеуказанным контактам.
    Ни в коем случае не изменяйте файлы!
    И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.
    Каждый дешифратор - уникален, чужой - просто испортит Ваши файлы.
    Благодоря нам - вы можете усилить свою безопасность
    и предотвратить подобные ситуации!
--------------------------------------------------------------------------------
e-mail: rr0d@riseup.net
-----------------------------------
Ваш код для разблокировки: 9200337 
---------------------------------------------------------------
Внимание! В первом письме не прикрепляйте файлы для дешифровки.
Все инструкции вы получите в ответном письме.
--------------------------------------------------------------- 
 
Сделал все как указано здесь https://forum.kasperskyclub.ru/index.php?showtopi 
 
Сообщите был ли хоть один успешный опыт дешифровки файлов rr0d ?
 
 
 
 

ПРОЧТИ_МЕНЯ.txt

CollectionLog-2017.03.12-09.17.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-03-12 08:50 - 2017-03-12 08:50 - 00002138 _____ C:\Users\!Admin!\Downloads\ПРОЧТИ_МЕНЯ (1).txt
2017-03-09 02:29 - 2017-03-09 02:29 - 00002138 _____ C:\Windows\Tasks\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\SysWOW64\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\SysWOW64\Drivers\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\system\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Windows\Minidump\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\user1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\Public\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\Public\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager5\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager4\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:28 - 2017-03-09 02:28 - 00002138 _____ C:\Users\manager3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Public\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Public\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\manager1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Default User\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel3\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel2\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\chel1\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\buhgalter\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\Administrator\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Downloads\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Documents\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\Desktop\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\LocalLow\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\Users\!Admin!\AppData\Local\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:27 - 2017-03-09 02:27 - 00002138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Users\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files\Common Files\ПРОЧТИ_МЕНЯ.txt
2017-03-09 02:25 - 2017-03-09 02:25 - 00002138 _____ C:\Program Files (x86)\ПРОЧТИ_МЕНЯ.txt
2017-02-15 15:59 - 2017-03-09 02:28 - 00000000 ____D C:\Users\user1\AppData\Local\WaspAce
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Перезагрузку компьютера выполните вручную.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Thunderer
      Шифровальщик
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      Шифровальщик
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      Шифровальщик ooo4ps.
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      Шифровальщик АES.
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      Помогите с шифровальщиком, может кто сталкивался
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...