Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день!

Опять проблема зашифровались файлы Setup.ini.[iD59147733].VENDETTA

vendetta553@gmx.de
vendetta553@india.com
vendetta553@protonmail.com
Прикрепил оригинал и зашифрованный..
С уважением..

файлы

files.zip

Опубликовано

Я понимаю, что эта тема Ваша, но случай уже другой. И в идеале нужно было собрать новые логи и создать новую тему. Собирайте логи, а потом я все перенесу в новую тему.

 

Однако сразу хочу предупредить, что скорее всего это не сможем расшифровать.

Опубликовано

Нам нужны логи Autologger, если Вы забыли о правилах

Опубликовано

Я правильно понял эти логи надо?

 

 Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCDDriver MD5 и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Shiriisu
      Автор Shiriisu
      Добрый день. У меня аналогичная ситуация.
      Фаилы скана фарбара в приложении. Так же есть шифрованные/нешифрованные фаилы и сама папка с шифратором.
       

      Сообщение от модератора thyrex Вынесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57973 Gorilla_farbar_scan.rar
    • yuri.poplevin
      Автор yuri.poplevin
      Здравствуйте, сегодня на всех домашних компьютерах нечто зашифровало файлы. Все файлы стали с именами вида:  имя_файла.расширение.[iDкод].GORILLA
       
      во всех папках имеется текстовый файл с сожержимым вида:
       
      "Hello...
      To get an intuition for decrypting all the files, write here:

      Filegorilla1388@gmx.de
      Filegorilla1388@india.com
      Filegorilla1388@protonmail.com

      In the letter, indicate your personal ID (see the file format).
      If you have not received an answer, write to me again. Do not try to restore files yourself, this can lead to the loss of your files!!!

      :)"
       
      архив автологгера прилагаю.  так же могу приложить версии файлов закодированную и нет(на почте копия осталась), только поясните в каком виде это сделать - просто прикрепить сюда, или как-то архивировать нужно или что то еще?
      CollectionLog-2017.12.15-22.45.zip
    • terrasoft
      Автор terrasoft
      Доброго времени суток, помогите с расшифровкой файлов которые зашифровали с расширением PANZER
      IMG_4495.JPG.ID97945882.zip
      CollectionLog-2017.11.15-21.59.zip
    • lomovoi
      Автор lomovoi
      Добрый день! Словил вирус .. Зашифровал все.. . Файл логов не прилагаю т.к. машина не загружается. HDD был снять и подключен к другому компу. В архиве письмо от вымогателей и несколько зашифрованных фаилов. Есть решение? Спасибо
      infected_.rar
    • l0ser140
      Автор l0ser140
      Шифровальщик зашифровал файлы на терминальном сервере.
      Прилагаю лог, пример зашифрованных файлов, файл с требованием.
      CollectionLog-2017.08.29-04.37.zip
      msk.rar
      How_return_files.txt
×
×
  • Создать...