Перейти к содержанию

шифровальщик crypted000007


Рекомендуемые сообщения

Расшифровки не будет. Будет только простая зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (Adblock Plus) - C:\Users\Инженер\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-12]
2017-07-27 11:35 - 2017-07-27 22:54 - 00000000 __SHD C:\Users\Все пользователи\services
2017-07-27 11:35 - 2017-07-27 22:54 - 00000000 __SHD C:\ProgramData\services
2017-07-27 11:35 - 2017-07-27 12:48 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-07-27 11:35 - 2017-07-27 12:48 - 00000000 __SHD C:\ProgramData\Csrss
2017-07-26 13:04 - 2017-07-26 13:04 - 03148854 _____ C:\Users\Инженер\AppData\Roaming\D5B524B5D5B524B5.bmp
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README9.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README8.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README7.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README6.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README5.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README4.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README3.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README2.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README10.txt
2017-07-26 01:42 - 2017-07-27 12:48 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-07-26 01:42 - 2017-07-27 12:48 - 00000000 __SHD C:\ProgramData\Windows
2017-07-26 12:55 - 2017-07-27 11:35 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-07-26 12:55 - 2017-07-27 11:35 - 00000000 __SHD C:\ProgramData\System32
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • WhySpice
      От WhySpice
      Утром снесло домашний сервер с открытым вне RDP. Зашифровало абсолютно все, все мои рабочие проекты, python скрипты, виртуалки vmware/virtualbox

      Зашифрованный файл: https://cloud.mail.ru/public/qDiR/yEN8ogSZJ
      Addition_06-01-2025 15.06.34.txt FRST_06-01-2025 15.01.14.txt
      README.txt
    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • BOBO
      От BOBO
      Попросили создать новую тему не знаю почему ту закрыли вот создаю. Меня тоже взломали 25 числа hdd весит на роутере, smb открыт был. Покапалься в файлах были несколько оригинальных файлов и вроде шифрование AES в режиме ECB. Встал вопрос можно ли найти ключ шифрования если например нашел зашифрованный блок пробелов 16 байт. 
    • FineGad
      От FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
×
×
  • Создать...