Перейти к содержанию

Зашифрованные файлы с расширением GUST

polymor
 Share

Рекомендуемые сообщения

polymor Новичок

polymor

Опубликовано
Опубликовано (изменено)

Нужна помощь 
Все файлы на сервере зашифрованы, расширение в конце GUEST

Что уже сделал:
  - Проверил Kaspersky Virus Removal Tool 2015;, у одного из пользователей в папке AppData/Local был найден и удален файл svhost
  - Просканировал Farbar Recovery Scan Tool  
Влаживаю результат сканирования Autologger и Farbar

Где еще может быть вирус и возможно ли дешефровать файлы?

CollectionLog-2018.07.12-10.50.zip

Addition.txt

FRST.txt

Изменено пользователем polymor
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

С расшифровкой помочь не сможем. Будет только зачистка мусора.

 

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

2018-07-12 02:22 - 2018-07-12 02:22 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-07-12 01:41 - 2018-07-12 01:41 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-07-12 01:40 - 2018-07-12 01:40 - 000005152 _____ C:\Users\.NET v4.5\how_to_back_files.html
2018-07-12 01:40 - 2018-07-12 01:40 - 000005152 _____ C:\Users\.NET v4.5 Classic\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLSERVER\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLLaunchpad\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQLFDLauncher\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\MSSQL$MICROSOFT##WID\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Downloads\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Documents\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh\AppData\Local\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Downloads\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Documents\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\Desktop\how_to_back_files.html
2018-07-12 01:38 - 2018-07-12 01:38 - 000005152 _____ C:\Users\buh.000\AppData\Local\how_to_back_files.html
2018-07-12 00:48 - 2018-07-12 00:48 - 000005152 _____ C:\Users\sergeyb\AppData\Local\how_to_back_files.html
2018-07-12 00:45 - 2018-07-12 00:45 - 000005152 _____ C:\Users\sergeyb\Documents\how_to_back_files.html
2018-07-12 00:45 - 2018-07-12 00:45 - 000005152 _____ C:\Users\sergeyb\Desktop\how_to_back_files.html
2018-07-12 00:39 - 2018-07-12 00:39 - 000005152 _____ C:\Users\sergeyb\how_to_back_files.html
2018-07-12 00:39 - 2018-07-12 00:39 - 000005152 _____ C:\Users\sergeyb\Downloads\how_to_back_files.html
2018-07-12 00:16 - 2018-07-12 00:16 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\AppData\Local\how_to_back_files.html
2018-07-12 00:15 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Documents\how_to_back_files.html
2018-07-12 00:15 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Desktop\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:15 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\Downloads\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\USR1CV8\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\USR1CV8.WIN-9CBS7L2HKC7\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\TEMP\Documents\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\SQLTELEMETRY\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\SQLSERVERAGENT\how_to_back_files.html
2018-07-12 00:14 - 2018-07-12 00:14 - 000005152 _____ C:\Users\sergeyb.BACKUP-0\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-07-12 00:09 - 2018-07-12 00:09 - 000005152 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Downloads\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Documents\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\Desktop\how_to_back_files.html
2018-07-12 00:03 - 2018-07-12 00:03 - 000005152 _____ C:\Users\Администратор.WIN-9CBS7L2HKC7.BACKUP-0\AppData\Local\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Downloads\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Documents\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\Desktop\how_to_back_files.html
2018-07-12 00:02 - 2018-07-12 00:02 - 000005152 _____ C:\Users\buh2\AppData\Local\how_to_back_files.html
2018-07-12 00:01 - 2018-07-12 00:01 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-07-11 23:53 - 2018-07-12 02:52 - 000054784 _____ C:\Users\buh2\AppData\Local\svchоst.exe
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\Users\how_to_back_files.html
2018-07-11 23:53 - 2018-07-11 23:53 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после фикса.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • specxpilot
      Вирус зашифровал файлы с расширением .iw8
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • Kyja
      Зашифровались файлы в конце расширение добавляется .iQwLRR0Oo
      От Kyja
      Добрый день поймали шифровальщик, система была полностью переустановлена на другом харде
      Все файлы в конце расширения добавляется .iQwLRR0Oo
      Так же зашифрованы файлы с архивами при попытке извлечь из них получаю ошибку о поврежденном архиве
      Во вложение файлы Addition.txt FRST.txt
      файлы с требованием и пример архива зашифрованый
      Подскажите пожалуйста возможно востановить?
      Files_1.rar
    • jserov96
      Зашифровали сервер файлами с расширением .vx2
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • Garand
      Зашифровали файли расширением oo4ps и диски Bitlocker
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
×
×
  • Создать...