Перейти к содержанию

зашифрованы системные файлы


Рекомендуемые сообщения

Вирус зашифровал данные и системные файлы. Файлы бэкапов тоже.
Бэкап делался средствами windows
Утилита восстановления данных windows тоже зашифрована.

пример зашифрованного файла во вложении.

CollectionLog-2018.06.25-09.17.zip

23.PNG.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

GlobeImposter 2. С расшифровкой помочь не сможем.

Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
2018-06-24 01:06 - 2018-06-24 01:06 - 000005168 _____ C:\Program Files\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Downloads\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Downloads\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Local\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Local\how_to_back_files.html
2018-06-24 00:59 - 2018-06-24 00:59 - 000005168 _____ C:\Users\Base2\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Local\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Local\how_to_back_files.html
2018-06-23 23:12 - 2018-06-23 23:12 - 000005168 _____ C:\Users\Base4\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Local\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Downloads\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Desktop\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\Documents\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Local\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Downloads\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Downloads\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\Documents\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Local\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Default\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\Documents\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Local\how_to_back_files.html
2018-06-23 22:44 - 2018-06-23 22:44 - 000005168 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Downloads\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения этого скрипта.
Ссылка на комментарий
Поделиться на другие сайты

  • 3 months later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
    • Morkleb
      От Morkleb
      Здравствуйте. Завёлся вот в памяти, несколько попыток лечения с перезагрузкой ПК при помощи утилиты от Касперского, но увы. Надеюсь на помощь.
      CollectionLog-2024.10.19-20.14.zip
    • Kerklark
      От Kerklark
      Добрый вечер, вылез троян и не лечится. Своими силами ничего не помогло, прошу помощи. 
      CollectionLog-2024.10.19-20.27.zip
×
×
  • Создать...