Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Файлы зашифровались .CRYPTED000007

ArtMaster7
 Поделиться

Рекомендуемые сообщения

ArtMaster7

ArtMaster7

Опубликовано
Опубликовано (изменено)

Получили письмо от "сбербанка" раскрыли........теперь все текстовые и графические файлы зашифрованы(((((

CollectionLog-2017.06.22-01.00.zip

Изменено пользователем ArtMaster7
thyrex

thyrex

Опубликовано
Опубликовано

Расшифровки не будет. Поможем только зачистить следы мусора после вирусов.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKU\S-1-5-21-2993882727-908575702-2604489629-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF Plugin: @baidu.com/npxbdcntb -> C:\Program Files\Baidu\BaiduPinyin\3.3.2.1102\npxbdcntb.dll [No File]
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Plugin HKU\S-1-5-21-2993882727-908575702-2604489629-1000: youku.com/YoukuAgent -> C:\Users\user\AppData\Roaming\ytmediacenter\npYoukuAgent.dll [No File]
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [imkcicmjkjckajdecoehjnncefopolkl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\QMUdisk.sys [X]
S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\softaal.sys [X]
S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
S0 TsFltMgr; System32\drivers\TsFltMgr.sys [X]
S2 tsnethlp; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\TsNetHlp.sys [X]
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Csrss
2017-06-21 16:01 - 2017-06-21 16:01 - 05292054 _____ C:\Users\user\AppData\Roaming\A686EFDBA686EFDB.bmp
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README1.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\ProgramData\System32
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README9.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README8.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README7.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README6.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README5.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README4.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README3.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README2.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README10.txt
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Windows
Task: {7E4DAE22-74D5-419A-90C1-72DA1B46D0B8} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {3C4EAB79-8CD8-469B-AA45-856F137BD76E} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\user\AppData\Roaming\FreeVPN\FreeVPN.exe <==== ATTENTION
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Вконтакте.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{D4D07270-6BFB-48B9-90FC-D3F5407D705F}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{2A2CAA4B-76B6-48BF-B3DC-7F8373F9A904}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{7A4C7306-6BBE-4BA5-9521-F089A5FE23AC}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E49130CC-F904-4D3E-99F6-6544003533A7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
ArtMaster7

ArtMaster7

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll [2016-11-10] (APN LLC.)
Toolbar: HKU\S-1-5-21-2993882727-908575702-2604489629-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF Plugin: @baidu.com/npxbdcntb -> C:\Program Files\Baidu\BaiduPinyin\3.3.2.1102\npxbdcntb.dll [No File]
FF Plugin: @qq.com/npAndroidAssistant -> C:\Program Files\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Plugin HKU\S-1-5-21-2993882727-908575702-2604489629-1000: youku.com/YoukuAgent -> C:\Users\user\AppData\Roaming\ytmediacenter\npYoukuAgent.dll [No File]
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [imkcicmjkjckajdecoehjnncefopolkl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
S1 QMUdisk; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\QMUdisk.sys [X]
S1 softaal; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\softaal.sys [X]
S1 SRepairDrv; \??\C:\Program Files\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
S0 TsFltMgr; System32\drivers\TsFltMgr.sys [X]
S2 tsnethlp; \??\C:\Program Files\Tencent\QQPCMgr\11.5.17490.219\TsNetHlp.sys [X]
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-06-21 16:22 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Csrss
2017-06-21 16:01 - 2017-06-21 16:01 - 05292054 _____ C:\Users\user\AppData\Roaming\A686EFDBA686EFDB.bmp
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\user\Desktop\README1.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README9.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README8.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README7.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README6.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README5.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README4.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README3.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README2.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README10.txt
2017-06-21 16:01 - 2017-06-21 16:01 - 00004178 _____ C:\Users\Public\Desktop\README1.txt
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-06-21 13:52 - 2017-06-21 16:02 - 00000000 __SHD C:\ProgramData\System32
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README9.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README8.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README7.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README6.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README5.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README4.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README3.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README2.txt
2017-06-21 13:51 - 2017-06-21 13:51 - 00004178 _____ C:\README10.txt
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-06-21 13:41 - 2017-06-21 23:06 - 00000000 __SHD C:\ProgramData\Windows
Task: {7E4DAE22-74D5-419A-90C1-72DA1B46D0B8} - System32\Tasks\LaunchPreSignup => C:\Program Files\OLBPre\OLBPre.exe <==== ATTENTION
Task: {3C4EAB79-8CD8-469B-AA45-856F137BD76E} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\user\AppData\Roaming\FreeVPN\FreeVPN.exe <==== ATTENTION
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Вконтакте.lnk
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{D4D07270-6BFB-48B9-90FC-D3F5407D705F}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{2A2CAA4B-76B6-48BF-B3DC-7F8373F9A904}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{7A4C7306-6BBE-4BA5-9521-F089A5FE23AC}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{E49130CC-F904-4D3E-99F6-6544003533A7}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.

 

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано

Мусор почистили.

 

С расшифровкой помочь не сможем.

ArtMaster7

ArtMaster7

Опубликовано
  • Автор
Опубликовано

жаль, а у команды "Касперского" нет мыслей по написанию утилиты дешифратора?

thyrex

thyrex

Опубликовано
Опубликовано

С расшифровкой не помогут ни в одной антивирусной компании

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • MusicInstructor
      Зашифрованы файлы в *.xtbl
      Автор MusicInstructor
      Пришло письмо. Открыли. В результате получился комп с зашифрованной инфой.
       
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 45634C2B54925BA105A0|0 на электронный адрес decodefile001@gmail.com или decodefile002@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. CollectionLog-2015.09.01-12.34.zip
    • zzzzzz
      Проблема с вирусом формата данных *.xtbl
      Автор zzzzzz
      Зашифрованы файлы вирусом формата данных .xtbl. 
      Прочитана была информация на форуме и скачана программа (согласно инструкциям). Farbal Recovery Scan Tool. Собраны файлы-отчёты (Addition и FRST). Прикреплены ниже. 
      Жду дальнейших указаний) 
       
      Addition.txt
      FRST.txt
    • usser
      Зашифрованы файлы в *.xtbl
      Автор usser
      Здравствуйте!
      Подцепил шифровальщик. Получились файлы с расширением .xtbl.
      В каждой папке текстовый документ содержания:
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      C7FE32EDB5E1979A9CAD|0
      на электронный адрес files1147@gmail.com или post100023@gmail.com
      CollectionLog-2015.08.31-01.29.zip
    • igoryok59
      зашифровались фсе фотографии и некоторые игы/приложения(от них нет ответа)
      Автор igoryok59
      Блокированы все файли, изображения стали в формате - xtbl. После скинирования и сборов лого ничего не изменилось, файлы невозможно прочитать
      CollectionLog-2015.07.09-13.10.zip
    • Edger
      Зашифрованы файлы
      Автор Edger
      Помогите пожалуйста Шлю файлы согласно инструкции. 
      Addition.txt
      FRST.txt
×
×
  • Создать...