Перейти к содержанию

шифровальщик crypted000007


Рекомендуемые сообщения

Расшифровки не будет. Будет только простая зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR Extension: (Adblock Plus) - C:\Users\Инженер\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-12]
2017-07-27 11:35 - 2017-07-27 22:54 - 00000000 __SHD C:\Users\Все пользователи\services
2017-07-27 11:35 - 2017-07-27 22:54 - 00000000 __SHD C:\ProgramData\services
2017-07-27 11:35 - 2017-07-27 12:48 - 00000000 __SHD C:\Users\Все пользователи\Csrss
2017-07-27 11:35 - 2017-07-27 12:48 - 00000000 __SHD C:\ProgramData\Csrss
2017-07-26 13:04 - 2017-07-26 13:04 - 03148854 _____ C:\Users\Инженер\AppData\Roaming\D5B524B5D5B524B5.bmp
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README9.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README8.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README7.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README6.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README5.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README4.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README3.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README2.txt
2017-07-26 13:04 - 2017-07-26 13:04 - 00004154 _____ C:\Users\Инженер\Desktop\README10.txt
2017-07-26 01:42 - 2017-07-27 12:48 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-07-26 01:42 - 2017-07-27 12:48 - 00000000 __SHD C:\ProgramData\Windows
2017-07-26 12:55 - 2017-07-27 11:35 - 00000000 __SHD C:\Users\Все пользователи\System32
2017-07-26 12:55 - 2017-07-27 11:35 - 00000000 __SHD C:\ProgramData\System32
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...