Перейти к содержанию

зашифрованы системные файлы


Рекомендуемые сообщения

Вирус зашифровал данные и системные файлы. Файлы бэкапов тоже.
Бэкап делался средствами windows
Утилита восстановления данных windows тоже зашифрована.

пример зашифрованного файла во вложении.

CollectionLog-2018.06.25-09.17.zip

23.PNG.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

GlobeImposter 2. С расшифровкой помочь не сможем.

Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
2018-06-24 01:06 - 2018-06-24 01:06 - 000005168 _____ C:\Program Files\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Downloads\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Downloads\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Local\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Local\how_to_back_files.html
2018-06-24 00:59 - 2018-06-24 00:59 - 000005168 _____ C:\Users\Base2\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Local\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Local\how_to_back_files.html
2018-06-23 23:12 - 2018-06-23 23:12 - 000005168 _____ C:\Users\Base4\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Local\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Downloads\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Desktop\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\Documents\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Local\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Downloads\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Downloads\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\Documents\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Local\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Default\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\Documents\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Local\how_to_back_files.html
2018-06-23 22:44 - 2018-06-23 22:44 - 000005168 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Downloads\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения этого скрипта.
Ссылка на комментарий
Поделиться на другие сайты

  • 3 months later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Vsevolod0004
      От Vsevolod0004
      Добрый вечер. После установки торрента подцепил что-то, в названии не уверен, похоже на genbaldur или похожее. Находится в system memory. Полная проверка нашла, начала лечить, перезагрузила компьютер, после чего повторная проверка опять нашла это что-то. Но после нажатия на уведомления центр уведомлений ничего не выдает, и Касперский больше уведомлений не присылает.


      CollectionLog-2025.01.19-16.51.zip
    • Максим Ivanov
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
×
×
  • Создать...