Перейти к содержанию

зашифрованы системные файлы

christian
 Поделиться

Рекомендуемые сообщения

christian

christian

Опубликовано
Опубликовано

Вирус зашифровал данные и системные файлы. Файлы бэкапов тоже.
Бэкап делался средствами windows
Утилита восстановления данных windows тоже зашифрована.

пример зашифрованного файла во вложении.

CollectionLog-2018.06.25-09.17.zip

23.PNG.zip

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

GlobeImposter 2. С расшифровкой помочь не сможем.

Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-24] ()
Startup: C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
Startup: C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-06-23] ()
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
2018-06-24 01:06 - 2018-06-24 01:06 - 000005168 _____ C:\Program Files\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Roaming\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-06-24 01:04 - 2018-06-24 01:04 - 000005168 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Downloads\how_to_back_files.html
2018-06-24 01:03 - 2018-06-24 01:03 - 000005168 _____ C:\Users\Base\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Downloads\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\Desktop\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base1\AppData\Local\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\Documents\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 01:01 - 2018-06-24 01:01 - 000005168 _____ C:\Users\Base\AppData\Local\how_to_back_files.html
2018-06-24 00:59 - 2018-06-24 00:59 - 000005168 _____ C:\Users\Base2\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\Desktop\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base3\AppData\Local\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Downloads\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\Documents\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-24 00:58 - 2018-06-24 00:58 - 000005168 _____ C:\Users\Base2\AppData\Local\how_to_back_files.html
2018-06-23 23:12 - 2018-06-23 23:12 - 000005168 _____ C:\Users\Base4\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base8\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\base7\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base6\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Downloads\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\Desktop\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base5\AppData\Local\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\Documents\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:11 - 2018-06-23 23:11 - 000005168 _____ C:\Users\Base4\AppData\Local\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Downloads\how_to_back_files.html
2018-06-23 23:09 - 2018-06-23 23:09 - 000005168 _____ C:\Users\base9\Desktop\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\Documents\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:08 - 2018-06-23 23:08 - 000005168 _____ C:\Users\base9\AppData\Local\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Downloads\how_to_back_files.html
2018-06-23 23:07 - 2018-06-23 23:07 - 000005168 _____ C:\Users\Buh1\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Downloads\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh2\Desktop\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\Documents\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:04 - 2018-06-23 23:04 - 000005168 _____ C:\Users\Buh1\AppData\Local\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Default\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\Documents\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 23:02 - 2018-06-23 23:02 - 000005168 _____ C:\Users\Buh2\AppData\Local\how_to_back_files.html
2018-06-23 22:44 - 2018-06-23 22:44 - 000005168 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:41 - 2018-06-23 22:41 - 000005168 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Downloads\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\ПК1\AppData\Local\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\Users\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-06-23 22:40 - 2018-06-23 22:40 - 000005168 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения этого скрипта.
thyrex

thyrex

Опубликовано
Опубликовано

Пароль от RDP меняйте. Больше помочь нечем.

  • 3 месяца спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...