Перейти к содержанию

Рекомендуемые сообщения

Добрый день!

Вирус зашифровал все текстовые файлы, и переделал их либо в иероглифы либо в текстовые README.

Антивирус kaspersky endpoint security 10 его пропустил.

Помогите пожалуйста расшифровать.

CollectionLog-2017.04.14-17.52.zip

report2.log

Ссылка на комментарий
Поделиться на другие сайты

1)

Ask Toolbar [20130701]-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Google Update Helper [20141117]-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Html5 geolocation provider [20140821]-->MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
Update for Html5 geolocation provider [20140825]-->MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
Update for Html5 geolocation provider [20160905]-->MsiExec.exe /I{71D05F96-6AF4-4961-9E9C-AE4B8C9793E9}

Эти программы деинсталируйте.

 

2)

CheckXML [2012/11/12 10:27:59]-->C:\Documents and Settings\Pens\Рабочий стол\CheckXML\uninstall.exe

Эта программа у вас, что на рабочий стол инсталирована?

 

3)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

  • 7 месяцев спустя...

Столкнулся с аналогичной проблемой. бухгалтеру на почту пришло письмо с вложением, которое она "благополучно" открыла и запустила. теперь все документы зашифрованы.

Антивирусное ПО данную программу-шифровальщик не обнаружило и не идентифицировало!!!

Нужна помощь в восстановлении данных.

Программа(файл с расширением scr(экранная заставка) ), которая это натворила имеется.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • bakankovaelena
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • Artyom1990
      Автор Artyom1990
      Здравствуйте, прошу помочь, подхватили шифровальщик, не могу ни удалить ни расшифровать файлы.
      .[Rdpdik6@gmail.com].lockedfile
      анкета сокращенная.pdf.[Rdpdik6@gmail.com]
      SearchReg.txt Addition.txt FRST.txt
      Это то что отправил вымогатель.
      #Read-for-recovery.txt
      Это то что отправил вымогатель.
    • АлександрЛ.
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
    • Hikasi21
      Автор Hikasi21
      Здравствуйте. 
      Зашифровались все файлы в домене, вирус запускался от имени администратора домена, для восстановления доступа злоумышленники требуют отправить данные на адреса decodehop@gmail.com или hopdec@aidmail.cc

      Лог FRST, пример зашифрованных файлов и архив с вирусом в приложении
       FRST_log.zip  
      encrypted_files.zip virus(password_123).zip
    • DmitriyDy
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
×
×
  • Создать...