Перейти к содержанию

Зашифровались файлы с расширением .CRYPTED000007

Evg
 Share Подписчики 1

Рекомендуемые сообщения

Evg

Evg 0

Опубликовано
Опубликовано

21.06.2017 включил рабочий компьютер, работал в интернете, через час случайно заметил несколько файлов README1.TXT......README10.TXT на одном из дисков в корне, не обратил внимания, все работало нормально, пришел чрез 4 часа, все фалы зашифрованы и сообщение на черном экране: Все важные файлы ......зашифрованы...... подробности можно прочитать в файлах README.TXT.......

На ПК стоит ОС WinXP, пара винтов с Fat32 и NTFS с кучей нужных рабочих файлов.

Помогите расшифровать(восстановить) файлы.

CollectionLog-2017.06.22-15.53.zip

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 285

Опубликовано
Опубликовано

Здравствуйте!

 

Расшифровки нет и вряд ли в ближайшее время появится.

 

Антивирус Касперского 6.0 для Windows Workstations

Устаревшая версия, которая больше не поддерживается, не обновляется и в которой отсутствует защита от шифрования. Переходите на KES10 (лицензия допускает).

 

Для очистки от адвари и следов вымогателя:

 

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Служба автоматического обновления программ

Желательно также удалить Guard@Mail.Ru и Спутник@Mail.Ru

 

2.

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 285

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 285

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-117609710-1757981266-725345543-1004 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-117609710-1757981266-725345543-1004 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
2017-06-21 15:03 - 2017-06-21 17:30 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\services
2017-06-21 15:02 - 2017-06-21 17:30 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Csrss
2017-06-21 15:00 - 2017-06-21 15:00 - 02359350 _____ C:\Documents and Settings\1\Application Data\8034F90E8034F90E.bmp
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README9.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README8.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README7.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README6.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README5.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README4.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README3.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README2.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README10.txt
2017-06-21 14:59 - 2017-06-21 14:59 - 00004150 _____ C:\Documents and Settings\1\Рабочий стол\README1.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README9.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README8.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README7.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README6.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README5.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README4.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README3.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README2.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README10.txt
2017-06-21 11:07 - 2017-06-21 11:07 - 00004150 _____ C:\README1.txt
2017-06-21 11:05 - 2017-06-21 17:30 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
Evg

Evg 0

Опубликовано
  • Автор
Опубликовано

Запустил FRST, прикрепляю файл.

Вопрос: с рабочего стола FRST были удалены файлы README1.txt. - README10.txt, на остальных дисках они остались, их не ненужно удалять ? 

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • bittok23
      Поймал вирус, скорее всего майнер
      От bittok23
      Поймал вирус, сначала решил провести проверку по антивирусу, проверка шла и внезапно комп выключается и врубается снова, потом еще раз и после этого антивирус сам удаляется с устройства. В диспетчере задач при заходе видно что процессор нагружен на 100 и резко падает. Антивирус ничего не нашел после полной проверки, майнер так и остался, что делать я не понимаю
    • hu553in
      [РЕШЕНО] Поймал вредоносное ПО
      От hu553in
      Проблема схожая с соседними темами.
      C:\ProgramData\Google\Chrome\updater.exe, который восстанавливается сам собой, Malwarebytes кладет его в карантин с пометкой Trojan.Crypt.Generic ежеминутные запросы от C:\Windows\System32\dialer.exe на fcm1sx3iteasdfyn2ewsd.zip, которые Malwarebytes так же блокирует в hosts все домены Windows Updates и антивирусов редиректятся на 0.0.0.0 Удаление не помогает, никакой софт для удаления (KVRT, drweb, Malwarebytes и т.п.) не помогает.
      Помогите пожалуйста.
      Прикрепляю FRST и UVS отчеты по инструкциям из соседних тем.
      DESKTOP-CIJDVRS_2024-09-22_22-35-23_v4.99.1v x64.7z Addition.txt FRST.txt
    • SDDdo
      [РЕШЕНО] Словил вирус/майнер
      От SDDdo
      Здравствуйте. 20.09.2024 был скачал microsoft office, но вместо установки, я получил вирус. Уже использовал и Malwarebytes, и kaspersky virus removal tool, и rkill, но проблема все еще присутствует. Замечаю я это по наличию то появляющегося, то исчезающего процесса в диспетчере задач под названием "autoit v3 script". Также не могу сделать скриншот диспетчера задач и редактора реестра. Редактор реестра закрывается практически сразу после открытия.
      Помимо логов прикрепляю файлы полученные с помощью Farbar Recovery Scan Tool 
      CollectionLog-2024.09.21-14.47.zip Addition.txt FRST.txt
    • Slowme
      FixList для FRST
      От Slowme
      FRST.txt Добрый день, подозреваю что словил майнер или подобный вирус. Помогите составить фикслист
    • Freudis
      Вирусы под систем файлами
      От Freudis
      После недавно установленного zip файла компьютер начал тупить, нагреваться и шуметь. Данный файл не запрашивал права администратора да и сам файл я не запускал. Проверял компьютер куреитами, ничего не нашли. Один касперский обнаружил 1 файл, но этот файл был под именем систем файла, точный файл не знаю, но в процессе лечения после перезагрузки я решил открыть диспетчер задач, выявило ошибку "нет доступа или администратор запретил доступ". Решил запустить хоть гугл, та же ошибка. Перевзловнованный выдернул из розетки включатель компьютера, доступ ко всему вернулся, касперский ничего не сделал, но после этого компьютер начал нагреваться и в один момент очень сильно зашумел, я начал подозревать что есть вирусы под именем системных файлов, ведь зная касперский, лишь он нашёл 1 вирус и именно при его удалении с перезагрузкой доступ пропал к приложениям. Перерыл интернет, ноль информации. Но и заканчивать работу каких нибудь svchost.exe или подобное я очень боюсь. Решил обратиться за помощью к единственному кто нашёл этот вирус. Помогите, пожалуйста.
      У меня windows 10
       
×
×
  • Создать...