Перейти к содержанию

шифратор crypt

voila
 Share

Рекомендуемые сообщения

voila Новичок

voila

Опубликовано
Опубликовано

Здравствуйте, зашифрованы файлы, включая базы 1с и файлы виртуальных машин

расширение .crypt

во вложении html файл с информацией + результат Farbar Recovery Scan Tool

RannohDecryptor не помог, т.к. разный размер файлов

Существует ли возможность расшифровки?

results.7z

how_to_back_files.html

Ссылка на комментарий
Поделиться на другие сайты
voila Новичок

voila

Опубликовано
  • Автор
Опубликовано (изменено)

1. Проверка cureit, найдено 2 вируса: Trojan.WebPick.7997

2. выполнено

3. файл протоколов (логов) приложил

CollectionLog-2017.07.24-18.22.zip

Изменено пользователем voila
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

RMS - Remote Manipulator System сами устанавливали?

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
IFEO\notepad.exe: [Debugger] "C:\Program Files\AkelPad\AkelPad.exe" /z
IFEO\sethc.exe: [Debugger] C:\Windows\vpnplugins\servicing\ibhost.exe
2017-07-24 14:11 - 2017-07-24 14:11 - 00004575 _____ C:\Program Files\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\1cadmin\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\1cadmin\Downloads\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\1cadmin\Documents\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\1cadmin\Desktop\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\1cadmin\AppData\Local\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\.NET v4.5\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Users\.NET v4.5 Classic\how_to_back_files.html
2017-07-24 14:08 - 2017-07-24 14:08 - 00004575 _____ C:\Program Files (x86)\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\m.zhalletdinov\AppData\Local\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\lazbin\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\lazbin\Downloads\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\lazbin\Documents\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\lazbin\Desktop\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\lazbin\AppData\Local\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\koneva\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\koneva\Downloads\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\koneva\Documents\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\koneva\Desktop\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\goldobina\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\goldobina\Downloads\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\goldobina\Documents\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\goldobina\Desktop\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\goldobina\AppData\Local\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\Default\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csbackup\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csbackup\Downloads\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csbackup\Documents\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csbackup\Desktop\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csbackup\AppData\Local\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csadmin\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csadmin\Downloads\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csadmin\Documents\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csadmin\Desktop\how_to_back_files.html
2017-07-24 14:07 - 2017-07-24 14:07 - 00004575 _____ C:\Users\csadmin\AppData\Local\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\AppData\Roaming\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Zvereva\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Zvereva\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Zvereva\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Zvereva\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Tiunova\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Tiunova\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Tiunova\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Tiunova\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\System32.SOV_SERVER\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\System32.SOV_SERVER\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\System32.SOV_SERVER\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\System32.SOV_SERVER\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\System32.SOV_SERVER\AppData\Local\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Public\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Public\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Public\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\Public\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\pkm\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\pkm\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\pkm\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\pkm\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\pkm\AppData\Local\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\P4\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\P4\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\P4\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\P4\Desktop\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\m.zhalletdinov\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\m.zhalletdinov\Downloads\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\m.zhalletdinov\Documents\how_to_back_files.html
2017-07-24 14:06 - 2017-07-24 14:06 - 00004575 _____ C:\Users\m.zhalletdinov\Desktop\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Шашкина МИ\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Шашкина МИ\Downloads\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Шашкина МИ\Documents\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Шашкина МИ\Desktop\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Варенцова ИВ\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Варенцова ИВ\Downloads\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Варенцова ИВ\Documents\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Варенцова ИВ\Desktop\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Ахметситдикова\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Ахметситдикова\Downloads\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Ахметситдикова\Documents\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Ахметситдикова\Desktop\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\Ахметситдикова\AppData\Local\how_to_back_files.html
2017-07-24 14:05 - 2017-07-24 14:05 - 00004575 _____ C:\Users\how_to_back_files.html
Startup: C:\Users\System32.SOV_SERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayer.lnk [2017-07-19]
ShortcutTarget: FlashPlayer.lnk -> C:\Users\csadmin\AppData\Local\Temp\17\RarSFX1\1.VBS (No File)
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Перезагрузку компьютера выполните вручную.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Pavel Morozov
      Поймал вирус шифратор Black Bit
      От Pavel Morozov
      На протяжении некоторого времени, мой компьютер находился во включенном состоянии. Ранее я баловался с удаленным доступом к компьютеру через удаленный рабочий стол. Сегодня вывел компьютер из спящего режима и увидел на рабочем столе изображение с надписью "BLACK BIT и т.д", изображение с полным текстом в архиве, также я написал сообщение на указанный почтовый адрес изображение с ответом также есть в архиве. По инструкции в архив были добавлены зашифрованные файлы и их оригиналы, а также файлы которые создал вирус, это два файла "Cpriv.BlackBit", "Cpriv2.BlackBit", "info.hta" и "Restore-My-Files.txt". Также в инструкции было написан про "Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool" данная программа не запускается от слова совсем не в обычном режиме не в режиме администратора.
      файлы.rar
    • organism
      шифратор jinxishere@onionmail.org
      От organism
      в выходные зашифровались все файлы, включая 1с
      установленный касперский больше не работает
      прилагаю образцы файлов и  сообщение от вируса
      пароль архива 32768
      эквилибриум.zip
    • KrivosheevYS
      Поймали шифратор Neshto, зашифрованы файлы в корне папок диска (вложенные папки остались не повреждены)
      От KrivosheevYS
      Здравствуйте!
      Поймали шифратор Neshto, зашифрованы файлы в корне папок диска (вложенные папки остались не повреждены)! расширение .XEXK просим о помощи в расшифровке.
      Файл с логами прилагается.
      Neshta.rar
    • Galem333
      сестра скачала шифратор на ноутбук
      От Galem333
      Всем здравствуйте, Опишу в кратце что произошло. Прихожу домой я с тренировки и вижу на мамином ноутбуке такою картину (фото приклал) Моя сестра сказала что захотела поиграть в роблокс (детская игра) но не просто поиграть в игру а поиграть с читами некий друг по игре (которого она вообще в реальности не знает) скидывает ей файлик с этим так называемым читом ну она его открыла и компьютер перезагрузился а шифратор удалил все данные на мамином ноутбуке ну так вот дело в том что это не просто какой-то шифратор а самый настоящее зло которое сломала виндовс и не даëт что либо сделать с ОС прошу помогите!!!!!! (Логи я не могу предоставить т.к вирус превратил всю виндовс в блокнот) 


      Ноутбук сломан вариант с безопасным режимом сразу можно отмести
    • Vyacheslv B.
      Шифратор Zeppelin
      От Vyacheslv B.
      Здравствуйте. Пострадал от действий вируса-шифровальщика. Возможно ли восстановить файлы?
       
       
       
      encrypt.zipFRST.zip
×
×
  • Создать...