Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Обнаружил шифровальщика на компьютере

denchcom
 Поделиться

Рекомендуемые сообщения

denchcom

denchcom

Опубликовано
Опубликовано

Добрый день 29 числа обнаружил шифровальщика на компьютере. К данному компьютеру подключались 5 пользователей на нем была расширена общая папка для документов. Соответственно все файлы теперь зашифрованы. Был открыт RDP, также ломанули инсту. Поменял все пароли, закрыл РДП и пока ничего не делал т.к. уезжал.

Все сделал по вашей инструкции

 

Файлы имеют такой вид

eman@tutanota.de_7A656D616E.......

 

CollectionLog-2018.06.14-11.02.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Текстовый файл с требованием выкупа вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
Startup: E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HOW DECRIPT FILES.hta [2018-05-28] ()
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\Documents\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\LocalLow\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\Documents\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Local\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\HOW DECRIPT FILES.hta
2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\Downloads\HOW DECRIPT FILES.hta
2018-05-28 22:13 - 2018-05-28 22:13 - 000009046 _____ E:\Users\Иван\Desktop\HOW DECRIPT FILES.hta
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Написано же

Упакуйте в архив и прикрепите файлы, которые не получилось расшифровать.

Самодеятельность чревата потерей информации

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
denchcom

denchcom

Опубликовано
  • Автор
Опубликовано

очень личное чтобы выкладывать публично, Один файл тут размещаю другой в ЛС

Здесь, есть файл АКт И Счет они не открываются

Январь.rar

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Vlad Kirsanov
      Майнер на компьютере обнаружен
      Автор Vlad Kirsanov
      Я обнаружил майнер который блокирует ссылки под неким Google DNS, я скину log из программы AVBr, мне нужно помощь с удалением вирусом вот log с программы AVBR
      AV_block_remove_2025.03.17-14.55.log
    • Ezexec
      [РЕШЕНО] Обнаружил мощный майнер на пк
      Автор Ezexec
      Стал замечать большие просадки фпс в разных играх. C открытым диспетчером задач проблема всегда уходит. В самом диспетчере нашел "левый" процесс с фейковой иконкой дискорда, который периодически меняет рандомно названия. Погуглив, понял, что это самый настоящий майнер. Заблочил мне все антивирусы, редактор реестра и службы. Из-за этого никакими статьями и советами не могу избавиться от этого майнера. Был бы рад какому либо совету или помощью.
    • Technician6
      Не переносятся компьютеры в группу.
      Автор Technician6
      Имеем корп сервер KSC14 - компьютеры видны, но в управляемых, когда переносишь их в нужную группу, они просто не переносятся и вываливается ошибка как на скрине.

       
      ни через веб интерфейс ни через консоль не переносится. Вопрос, как исправить?
    • Reshat
      Зашифровали компьютер
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Зашифровали компьютер
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
×
×
  • Создать...