Перейти к содержанию

шифровальщик Novikov.Vavila@gmail.com


Рекомендуемые сообщения

Добрый день!

Вирус зашифровал все текстовые файлы, и переделал их либо в иероглифы либо в текстовые README.

Антивирус kaspersky endpoint security 10 его пропустил.

Помогите пожалуйста расшифровать.

CollectionLog-2017.04.14-17.52.zip

report2.log

Ссылка на комментарий
Поделиться на другие сайты

1)

Ask Toolbar [20130701]-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Google Update Helper [20141117]-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Html5 geolocation provider [20140821]-->MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
Update for Html5 geolocation provider [20140825]-->MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
Update for Html5 geolocation provider [20160905]-->MsiExec.exe /I{71D05F96-6AF4-4961-9E9C-AE4B8C9793E9}

Эти программы деинсталируйте.

 

2)

CheckXML [2012/11/12 10:27:59]-->C:\Documents and Settings\Pens\Рабочий стол\CheckXML\uninstall.exe

Эта программа у вас, что на рабочий стол инсталирована?

 

3)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

  • 7 months later...

Столкнулся с аналогичной проблемой. бухгалтеру на почту пришло письмо с вложением, которое она "благополучно" открыла и запустила. теперь все документы зашифрованы.

Антивирусное ПО данную программу-шифровальщик не обнаружило и не идентифицировало!!!

Нужна помощь в восстановлении данных.

Программа(файл с расширением scr(экранная заставка) ), которая это натворила имеется.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • DmitriyDy
      От DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
×
×
  • Создать...