Перейти к содержанию

Обнаружил шифровальщика на компьютере


Рекомендуемые сообщения

Добрый день 29 числа обнаружил шифровальщика на компьютере. К данному компьютеру подключались 5 пользователей на нем была расширена общая папка для документов. Соответственно все файлы теперь зашифрованы. Был открыт RDP, также ломанули инсту. Поменял все пароли, закрыл РДП и пока ничего не делал т.к. уезжал.

Все сделал по вашей инструкции

 

Файлы имеют такой вид

eman@tutanota.de_7A656D616E.......

 

CollectionLog-2018.06.14-11.02.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Текстовый файл с требованием выкупа вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    Startup: E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HOW DECRIPT FILES.hta [2018-05-28] ()
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\Documents\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\LocalLow\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\Documents\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\Downloads\HOW DECRIPT FILES.hta
    2018-05-28 22:13 - 2018-05-28 22:13 - 000009046 _____ E:\Users\Иван\Desktop\HOW DECRIPT FILES.hta
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Написано же

Упакуйте в архив и прикрепите файлы, которые не получилось расшифровать.

Самодеятельность чревата потерей информации

Ссылка на сообщение
Поделиться на другие сайты

очень личное чтобы выкладывать публично, Один файл тут размещаю другой в ЛС

Здесь, есть файл АКт И Счет они не открываются

Январь.rar

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • vldmrmail
      От vldmrmail
      Здравствуйте.
       
      В систему проник шифровальщик и испортил файлы документов. Систему сразу отключил - она неработоспособна стала. Жесткий диск с данными подключил к другому компьютеру и с него вытащил зашифрованные файлы и файл с требованием выкупа от мошенников. Прошу помочь с дешифровкой файлов.
      flash.zip
    • V.Liderov
      От V.Liderov
      Здравствуйте! 04.04.2024 Обнаружили что зашифрованы файлы на компьютере. Просьба помочь расшифровать файлы. Логов нет, т.к. операционная система переустановлена
      файл шифровальщика.rar
    • tized-NSK
      От tized-NSK
      Здравствуйте, у меня точно такаяже проблема с шифрованием файлов формат rty не подскажете как их расшифровать?  ShadeDecryptor не помог ,Kaspersky XoristDecryptor тоже не помог
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Александр Нефёдов
      От Александр Нефёдов
      Добрый день.
      Столкнулся с проблемой блокировки загрузки ОС Windows Server 2016, и других.
      За ночь заблочило десять машин, которые не выключались.
      Пример блокировки на скрине.
      Диски не читаются, типа raw формат, поэтому как таковых зашифрованных файлов нет, вероятно зашифрован весь диск.
      вариант из статьи(https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html) с AOMEI не помог.
       
      За любые идеи которые помогу восстановить информацию буду благодарен .

    • AlexDreyk
      От AlexDreyk
      Добрый день! Просьба помочь с расшифровкой
      Addition.txt FRST.txt Зашифрованные файлы.zip
×
×
  • Создать...