Шифровальщик *.crypt

[АлексейБондарь]

с утра все серверы зашифровались это бякой.  На диске везеде лежат how_to_back_files. Зашифровал все доступные файлы.  
 
на серверах разные id для расшифровки

Your personal ID

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

 

помогите кто чем может.

[thyrex]

Порядок оформления запроса о помощи

[АлексейБондарь]

странно файл не добавился. хОтя включал его 

CollectionLog-2018.06.28-11.34.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[АлексейБондарь]

 Вот. Только он три файла создал. На всякий случай положил все 

Desktop.rar

[thyrex]

Это GlobeImposter2. С расшифровкой помочь не сможем.

Будет только зачистка следов мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-06-28 06:41 - 2018-06-28 06:41 - 000005136 _____ C:\Program Files\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\Default\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\buh\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\anatoliy\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaUdarNach\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPUdar\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfaMPNemir\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Downloads\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Documents\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\Desktop\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\alfa\AppData\Local\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Users\admin\how_to_back_files.html
2018-06-28 06:40 - 2018-06-28 06:40 - 000005136 _____ C:\Program Files (x86)\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\VladOA\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\tamara\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\popkov\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\mariya\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\lehab\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\kseniya\AppData\Local\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Downloads\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Documents\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\Desktop\how_to_back_files.html
2018-06-28 06:39 - 2018-06-28 06:39 - 000005136 _____ C:\Users\itprospekt\AppData\Local\how_to_back_files.html
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после выполнения скрипта.

[АлексейБондарь]

Спасибо.  если не дешифрую то тогда целиком переставлю. 

[thyrex]

Ваше право. Только расшифровке это никак не поможет все-равно.