Перейти к содержанию

[РЕШЕНО] globeimposter 2.0

satone667
 Поделиться

Рекомендуемые сообщения

satone667

satone667

Опубликовано
Опубликовано

Добрый день, поймали сегодня. Расширения файлов *.[dsupport@protonmail.com], сообщение "How to restore your files.hta". В аттаче файл шифрованный и нешифрованный. Есть и exe-ник вируса. Чистка и удаление, способ заражения не интересует, Интересует потенциальная возможность расшифровки.

1.zip

thyrex

thyrex

Опубликовано
Опубликовано

Расшифровки ни одной из версий GlobeImposter 2 нет.

 

Просьба: сообщение вымогателей для связи прикрепите в архиве к следующему сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

Читску мусора выполнять не будем?

satone667

satone667

Опубликовано
  • Автор
Опубликовано

Обязательно почищу, только что конкретно? Если Вы про очистку от вирусов, то ни KVRT, ни cureit вирус не определяет, я его вручную нашел.

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
IFEO\sethc.exe: [Debugger] C:\windows\system32\cmd.exe
IFEO\Utilman.exe: [Debugger] C:\windows\system32\cmd.exe
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\pdm\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Мои документы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Application Data\How to restore your files.hta
2018-07-15 13:21 - 2018-07-15 13:21 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Рабочий стол\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Рабочий стол\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Мои документы\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\How to restore your files.hta
2018-07-15 12:37 - 2018-07-15 12:37 - 000004192 _____ C:\Program Files\How to restore your files.hta
2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Мои документы\svchost.exe
2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Application Data\svchost.exe.asdasd
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:093F867E [116]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C489C9E9 [194]
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
  • 11 месяцев спустя...
thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • mihail_am
      Все файлы зашифрованы - тип файла "CRYPT"
      Автор mihail_am
      Приветствую! Подскажите, пожалуйста, как мне быть ... Практически все файлы зашифрованы, тип файла у всех стал "CRYPT", в каждой папке появился файл - "how_to_back_files" с указанием куда отправить свои кровные!) Утилиты утилиты XoristDecryptor и RectorDecryptor не помогли... Правда сначала про сканировал комп KVRT и и удалил троянов( может зря...).
      Спасибо.
       
      CollectionLog-2017.05.02-22.37.zip
      how_to_back_files.html
    • Noch_Hak
      зашифрованы файлы с расширением *.crypt
      Автор Noch_Hak
      Доброго здоровья, сегодня вчера с района привезли системник со словами все пропало, вернее словили шифровальщика. Часть документов зашифровано, а часть нет. Двумя утилитами прогнал, нашел 7 вирусов, про бывал утилитой от Касперского восстановить при выборе зашифрованного и нет файла,, программа выдавала ошибку что разный объем файлов. Прошу помощи.
      CollectionLog-2017.05.04-14.11.zip
      report1.log
    • alexey.chel
      Все файлы зашифрованы - файлы с раширением crypt
      Автор alexey.chel
      Добрый день. Сделал файлы как написано в инструкции, помогите если не сложно с расшифровкой.
       
      Addition.txt
      Shortcut.txt
      FRST.txt
    • DBoa
      Шифровальщик с расширением .crypt
      Автор DBoa
      Добрый день, зашифрованы все флэшки, откуда пошло неизвестно, дата зашифрованных файлов 25.04.2017 в 2:51
      Прикладываю лог, файлы зараженный и нет, html файл вымогателя. Заранее благодарен за помощь.
      CollectionLog-2017.04.25-13.46.zip
      Файлы.rar
    • elemag
      Нас тоже атаковал тот же самый вирус benjamin_jack2811 ransomware.
      Автор elemag
      Здравствуйте друзья,
       
      Нас тоже  атаковал тот же самый вирус benjamin_jack2811 ransomware. Искренне надеюсь, что есть какой-то способ расшифровать данные и восстановить их. Если это поможет, могу Вам отправить два одинаковых файла - один из них незараженный, а другой шифрованный ( зараженный ). Я не знаю может ли это помочь каким-то образом, но это моя последняя надежда в этой неприятной ситуации.
       
      Заранее спасибо!
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы
×
×
  • Создать...