Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Вирус-шифровальщик decoder_master@aol.com

Артём Пичугин

Автор Артём Пичугин,
в Помощь в борьбе с шифровальщиками-вымогателями

 Share Подписчики 0

Рекомендуемые сообщения

Артём Пичугин

Артём Пичугин 0

Опубликовано
Опубликовано (изменено)

Здравствуйте! Систему заразил вирус-шифровальщик, включая exe файлы. Расширение файлов стало .MARK

Очень прошу помочь.

CollectionLog-2018.06.18-11.02.zip

Изменено пользователем Артём Пичугин
Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 412

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 412

Опубликовано
Опубликовано

C:\Program Files\how_to_back_files.html прикрепите в архиве вместе с примером зашифрованного файла к следующему сообщению.

 

GlobeImposter2. С расшифровкой помочь не сможем. Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-06-15 20:30 - 2018-06-15 20:30 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-15 20:29 - 2018-06-15 20:29 - 000005152 _____ C:\Users\Admin\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\BUH\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Downloads\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Documents\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\Desktop\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin2\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
2018-06-15 20:28 - 2018-06-15 20:28 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\menshow\AppData\Roaming\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Manager\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Director\Desktop\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\Default User\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Downloads\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Documents\how_to_back_files.html
2018-06-15 20:27 - 2018-06-15 20:27 - 000005152 _____ C:\Users\BUH\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\Все пользователи\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\user.WIN-0J207EO0019\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\t.saenkova\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Downloads\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Documents\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\Desktop\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\Users\MySQLI\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:26 - 2018-06-15 20:26 - 000005152 _____ C:\ProgramData\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Шаркова\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\тест\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Все пользователи\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Администратор\AppData\Local\Temp\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Downloads\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Documents\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\Manager1\Desktop\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\Users\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-06-15 20:25 - 2018-06-15 20:25 - 000005152 _____ C:\ProgramData\Documents\how_to_back_files.html
Startup: C:\Users\Manager\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MicrosoftOficeUpdate.lnk [2018-05-24]
ShortcutTarget: MicrosoftOficeUpdate.lnk -> C:\MSОCachе\Miсrosоft\Windоws\DеviceMеtadаtaStоre\еn-US\MicrosoftOficeUpdate.exe (No File)
Tcpip\..\Interfaces\{A7BD7564-8C75-475D-8764-34DB7865FE6B}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
Tcpip\..\Interfaces\{C5FC55B2-C0E6-4264-9E8A-1A5C0B30DAC3}: [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера выполните вручную.
Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Tadmin
      [РАСШИФРОВАНО] Помощь с восстановлением файлов после шифровальщика hopeandhonest@smime.ninja
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • DimonD
      [РАСШИФРОВАНО] Поймали шифровальщик
      От DimonD
      Добрый день. Помогите пожалуйста с расшифровкой файлов? так же на сервак ктото споймал эту гадость. 
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • iLuminate
      Подозрение на взлом сервера
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • JhonD
      шифровальщик Jami_decryptionguy
      От JhonD
      Добрый день, посмотрите, есть ли надежда на восстановление файлов. 
      Addition.txt CONTACT_US.txt FRST.txt АКТ на списание ГСМ.DOCX
    • upvpst
      DCHELP.org
      От upvpst
      Добрый день! В сеть проник зловред подробно описанный по ссылке https://id-ransomware.blogspot.com/2023/04/dchelp-ransomware.html.
      Возможности зайти на сервер нет, так как файловые системы отображаются как нечитаемые. Пробуем вытащить файлы через R-Studio, Disk Drill и иные утилиты восстановления данных. Сталкивался ли кто-то еще с этими гадами? Есть ли выход?

×
×
  • Создать...