Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Все файлы с расширением .CRYPT в том числе и база 1С

Pr0sto
 Поделиться

Рекомендуемые сообщения

Pr0sto

Pr0sto

Опубликовано
Опубликовано

Прошу помощи.

Все файлы зашифрованы. Имеют расширение .crypt

так же появились файлы how_to_back_files.html в которых есть адрес Decoder_master@aol.com

CollectionLog-2017.08.03-11.03.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

появились файлы how_to_back_files.html

Этот файл упакуйте с парой зашифрованных документов и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Увы, это GlobeImposter 2.0 и расшифровки для него нет.

 

Настройки политик меняли самостоятельно?

GroupPolicy: Restriction <==== ATTENTION

GroupPolicyScripts: Restriction <==== ATTENTION

 

 

Очистим следы:

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2017-08-02 18:06 - 2017-08-02 18:06 - 000004885 _____ C:\Program Files\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\admin1s\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Downloads\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Documents\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Desktop\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\AppData\Local\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Downloads\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Documents\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Desktop\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\AppData\Local\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\.NET v4.5\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\.NET v4.5 Classic\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Program Files (x86)\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Downloads\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Documents\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Desktop\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\Default\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Downloads\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Documents\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Desktop\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\AppData\Local\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Downloads\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Documents\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Desktop\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Downloads\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Documents\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\AppData\Local\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Downloads\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Documents\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Desktop\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Downloads\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Documents\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Desktop\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\AppData\Local\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Downloads\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Documents\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\ruslan\AppData\Local\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\AppData\Local\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Downloads\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Documents\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Desktop\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\AppData\Local\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Downloads\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Documents\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Desktop\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Downloads\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Documents\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Desktop\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Downloads\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Documents\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Все пользователи\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Downloads\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Documents\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\ProgramData\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\how_to_back_files.html
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

На заметку: Рекомендации после удаления вредоносного ПО

Все утилиты лечения и папки, включая C:\FRST, можно просто удалить.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • SatanicPanzer
      Файлы зашифрованы с расширением Encrypted
      Автор SatanicPanzer
      Скорее всего проник через почту на сервер небольшой фирмы, файлы и логи прикрепляю
      FRST.txt 1.zip
    • fmlnuser
      wsus на базе ksc
      Автор fmlnuser
      Добрый день, имеется всус на базе ksc. Можно ли через него обновлять драйвера как это делается на wsusе от майкрософт? Так же интересует вопрос о необязательных обновлениях которые не получить через синхронизацию обновлений, на всусе от майкрософта можно было вручную добавить инсталяшку, а тут как?
    • sanka
      Ваши документы, базы данных и другие файлы были зашифрованы.
      Автор sanka
      Добрый день!
       
      Просьба помочь с расшифровкой.
      Лог FRST, записка вымогателя и примеры зашифрованных файлов во вложении
      FRST.zip примеры и записка вымогателя.zip
    • corleone2007
      Базы добавились в архив
      Автор corleone2007
      Здравствуйте!
          
      Здравствуйте, ваши файлы запакованы в архивы с паролем.
      Если вам нужен пароль пишите на почту kelianydo@gmail.com
       
      p.s. Огромная просьба не писать просто так, ответы на все популярные вопросы ниже (НАДО ЧИТАТЬ!).1.0020.rar1.0020.rar
      пароль к архиву - копия (118) — копия — копия — копия — копия — копия — копия — копия.txt
    • Fantamax
      Шифровальщик - вымогатор поменял расширение файлов на i54m390g5b4
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
×
×
  • Создать...