Перейти к содержанию

Все файлы с расширением .CRYPT в том числе и база 1С

Pr0sto
 Поделиться

Рекомендуемые сообщения

Pr0sto Новичок

Pr0sto

Опубликовано
Опубликовано

Прошу помощи.

Все файлы зашифрованы. Имеют расширение .crypt

так же появились файлы how_to_back_files.html в которых есть адрес Decoder_master@aol.com

CollectionLog-2017.08.03-11.03.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

появились файлы how_to_back_files.html

Этот файл упакуйте с парой зашифрованных документов и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Увы, это GlobeImposter 2.0 и расшифровки для него нет.

 

Настройки политик меняли самостоятельно?

GroupPolicy: Restriction <==== ATTENTION

GroupPolicyScripts: Restriction <==== ATTENTION

 

 

Очистим следы:

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
2017-08-02 18:06 - 2017-08-02 18:06 - 000004885 _____ C:\Program Files\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\admin1s\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Downloads\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Documents\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\Desktop\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\Admin1c\AppData\Local\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Downloads\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Documents\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\Desktop\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\adm_bulatnikov\AppData\Local\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\.NET v4.5\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Users\.NET v4.5 Classic\how_to_back_files.html
2017-08-02 18:01 - 2017-08-02 18:01 - 000004885 _____ C:\Program Files (x86)\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Downloads\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Documents\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\ep_rudenko\Desktop\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\Default\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Downloads\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Documents\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\Desktop\how_to_back_files.html
2017-08-02 18:00 - 2017-08-02 18:00 - 000004885 _____ C:\Users\adm_shtanakov\AppData\Local\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Downloads\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Documents\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\if_rahmanov\Desktop\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Downloads\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Documents\how_to_back_files.html
2017-08-02 17:59 - 2017-08-02 17:59 - 000004885 _____ C:\Users\ia_egorova\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\la_dzhevaga\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\iv_metkovskaya\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Downloads\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Documents\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\Desktop\how_to_back_files.html
2017-08-02 17:58 - 2017-08-02 17:58 - 000004885 _____ C:\Users\ir_nigmatullina\AppData\Local\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Downloads\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Documents\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\na_kuznecova\Desktop\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Downloads\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Documents\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\Desktop\how_to_back_files.html
2017-08-02 17:57 - 2017-08-02 17:57 - 000004885 _____ C:\Users\ma_sapunova\AppData\Local\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Downloads\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Documents\how_to_back_files.html
2017-08-02 17:56 - 2017-08-02 17:56 - 000004885 _____ C:\Users\nn_lunkova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\ruslan\AppData\Local\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\Public\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\oo_gaponova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_yarovaya\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Downloads\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Documents\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\Desktop\how_to_back_files.html
2017-08-02 17:55 - 2017-08-02 17:55 - 000004885 _____ C:\Users\nv_sklyarova\AppData\Local\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Downloads\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Documents\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\Desktop\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\SUFD\AppData\Local\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Downloads\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Documents\how_to_back_files.html
2017-08-02 17:54 - 2017-08-02 17:54 - 000004885 _____ C:\Users\ruslan\Desktop\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Downloads\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Documents\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yus_perepelica\Desktop\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Downloads\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Documents\how_to_back_files.html
2017-08-02 17:53 - 2017-08-02 17:53 - 000004885 _____ C:\Users\yul_malahova\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Все пользователи\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Downloads\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Documents\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\yuv_nazarova\Desktop\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\Users\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\ProgramData\how_to_back_files.html
2017-08-02 17:52 - 2017-08-02 17:52 - 000004885 _____ C:\how_to_back_files.html
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

На заметку: Рекомендации после удаления вредоносного ПО

Все утилиты лечения и папки, включая C:\FRST, можно просто удалить.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Андрюс
      Файлы зашифрованы с расширением vTEyZg5DZ
      Автор Андрюс
      Получили по почте письмо, открыли его и сразу произошла шифровка всех документов. Прилагаем требуемые файлы
      x1.rar
      Скажите возможно ли расшифровать?
    • DennisKo
      Зашифровали файлы расширение ANDRE
      Автор DennisKo
      Помогите в расшифровке. Файлы kl_to_1C.txt это оригинал файла, а kl_to_1C_crypt.txt ' это зашифрованный файл. andre 
      может поможет в понимании как зашифровали. 

      Addition.txt Andrews_Help.txt FRST.txt kl_to_1c.txt kl_to_1c_crypt.txt
    • Иван Иванович Ивановский
      Шифровальщик зашифровал файлы расширение .6iENBa2rG
      Автор Иван Иванович Ивановский
      сегодня утром зашифровал все файлы
      часть данных у меня были на флешке, есть исходные, не зашифрованные файлы - положил их тоже в архив
      что это за тип шифровальщика, возможна ли расшифровка?
      и с компом чего теперь делать, возможно ли очистить и работать дальше или лучше все отформатировать и переустановить ?
       
      архив и логи FRST прилагаю
      Архив.7z Addition.txt FRST.txt
    • Александр Щепочкин
      Шифровальщик зашифровал файлы расширение .6iENBa2rG
      Автор Александр Щепочкин
      Добрый день, такое же и у меня случилось,  с таким же расширением, никто ничего не скачивал и по ссылкам не переходил, работают на удаленном рабочем столе, переносят только файлы вод или экселя. Кидаю пример файла и текст с выкупом
      6iENBa2rG.README.txt Ведомость выроботки по объекту Радиальная (белорусы) общее.xlsx.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Шифровальщик зашифровал файлы расширение .6iENBa2rG
    • Александр Щепочкин
      Шифровальщик зашифровал файлы расширение .6iENBa2rG
      Автор Александр Щепочкин
      Добрый день, такое же и у меня случилось,  с таким же расширением, никто ничего не скачивал и по ссылкам не переходил, работают на удаленном рабочем столе, переносят только файлы вод или экселя. Кидаю пример файла и текст с выкупом
      6iENBa2rG.README.txt Ведомость выроботки по объекту Радиальная (белорусы) общее.xlsx.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Шифровальщик зашифровал файлы расширение .6iENBa2rG
×
×
  • Создать...