christian 0 Опубликовано 25 июня, 2018 Share Опубликовано 25 июня, 2018 Вирус зашифровал данные и системные файлы. Файлы бэкапов тоже.Бэкап делался средствами windowsУтилита восстановления данных windows тоже зашифрована. пример зашифрованного файла во вложении. CollectionLog-2018.06.25-09.17.zip 23.PNG.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 25 июня, 2018 Share Опубликовано 25 июня, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
christian 0 Опубликовано 25 июня, 2018 Автор Share Опубликовано 25 июня, 2018 готово WORK.rar Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 25 июня, 2018 Share Опубликовано 25 июня, 2018 GlobeImposter 2. С расшифровкой помочь не сможем. Будет только зачистка мусора. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] () Startup: C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] () Startup: C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] () Startup: C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] () Startup: C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] () Startup: C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () Startup: C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] () CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx 2018-06-24 01:06 - 2018-06-24 01:06 - 000005168 _____ C:\Program Files\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Downloads\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Documents\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Desktop\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Local\how_to_back_files.html 2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Program Files (x86)\how_to_back_files.html 2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Downloads\how_to_back_files.html 2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Desktop\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Downloads\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Documents\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Desktop\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Local\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\Documents\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Local\how_to_back_files.html 2018-06-24 00:59 - 2018-06-24 00:59 - 000005168 _____ C:\Users\Base2\Desktop\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Downloads\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Documents\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Desktop\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Local\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Downloads\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Documents\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Local\how_to_back_files.html 2018-06-23 23:12 - 2018-06-23 23:12 - 000005168 _____ C:\Users\Base4\Downloads\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Downloads\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Documents\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Desktop\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Local\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Downloads\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Documents\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Desktop\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Local\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Downloads\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Documents\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Desktop\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Local\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Downloads\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Documents\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Desktop\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Local\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\Documents\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Local\how_to_back_files.html 2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Downloads\how_to_back_files.html 2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Desktop\how_to_back_files.html 2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\how_to_back_files.html 2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\Documents\how_to_back_files.html 2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Local\how_to_back_files.html 2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Downloads\how_to_back_files.html 2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Desktop\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Downloads\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Desktop\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\Documents\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Local\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\Downloads\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Default\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\Documents\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Local\how_to_back_files.html 2018-06-23 22:44 - 2018-06-23 22:44 - 000005168 _____ C:\Users\Администратор\Downloads\how_to_back_files.html 2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\how_to_back_files.html 2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\Documents\how_to_back_files.html 2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Downloads\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Documents\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Desktop\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Local\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Все пользователи\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Documents\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Desktop\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\how_to_back_files.html 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения этого скрипта. Цитата Ссылка на сообщение Поделиться на другие сайты
christian 0 Опубликовано 25 июня, 2018 Автор Share Опубликовано 25 июня, 2018 готово Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 25 июня, 2018 Share Опубликовано 25 июня, 2018 Пароль от RDP меняйте. Больше помочь нечем. Цитата Ссылка на сообщение Поделиться на другие сайты
christian 0 Опубликовано 25 июня, 2018 Автор Share Опубликовано 25 июня, 2018 а утилиты расшифровки могут помочь? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 25 июня, 2018 Share Опубликовано 25 июня, 2018 Увы, нет Цитата Ссылка на сообщение Поделиться на другие сайты
christian 0 Опубликовано 23 октября, 2018 Автор Share Опубликовано 23 октября, 2018 Дешифраторы не появились? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 23 октября, 2018 Share Опубликовано 23 октября, 2018 Нет Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.