cryptconsole 3 шифровальщик flintlockwood@protonmail.com or system32@tutamail.com

[sam007]

Присоединяюсь к теме. Тоже поймал данный вирус-шифровальщик. Подскажите, есть ли декриптор-утилита для данного шифровальщика? Есть ли возможность восстановления данных?

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[sam007]

Здравствуйте!
Поймали шифровальщик flintlockwood@protonmail.com or system32@tutamail.com. 
Помогите с восстановлением данных!
Заранее спасибо!

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

CollectionLog-2018.07.23-02.13.zip

[thyrex]

Увы, расшифровки нет. Только зачистка мусора.

Скачайте Farbar Recovery Scan Tool и сохраните на любой диск, кроме системного.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[sam007]

Архив с FRST.txt и Addition.txt во вложении

FRST.rar

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-07-18 07:51 - 2018-07-18 07:51 - 000001422 _____ C:\Windows\SysWOW64\README.txt
2018-07-18 07:51 - 2018-07-18 07:51 - 000001422 _____ C:\Windows\SysWOW64\Drivers\README.txt
2018-07-18 07:36 - 2018-07-18 07:36 - 000001422 _____ C:\Windows\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Public\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Public\Documents\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\Documents\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\AppData\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default\AppData\Local\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\Documents\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\AppData\README.txt
2018-07-18 07:35 - 2018-07-18 07:35 - 000001422 _____ C:\Users\Default User\AppData\Local\README.txt
2018-07-18 07:32 - 2018-07-18 07:32 - 000001422 _____ C:\Users\admin\Downloads\README.txt
2018-07-18 07:31 - 2018-07-18 07:31 - 000001422 _____ C:\Users\admin\Documents\README.txt
2018-07-18 07:28 - 2018-07-18 07:28 - 000001422 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-07-18 07:28 - 2018-07-18 07:28 - 000001422 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-07-18 07:27 - 2018-07-18 07:27 - 000001422 _____ C:\Users\admin\AppData\Roaming\README.txt
2018-07-18 07:27 - 2018-07-18 07:27 - 000001422 _____ C:\Users\admin\AppData\LocalLow\README.txt
2018-07-18 07:16 - 2018-07-18 07:16 - 000001422 _____ C:\Users\admin\AppData\Local\Apps\README.txt
2018-07-18 07:15 - 2018-07-18 07:15 - 000001422 _____ C:\Users\README.txt
2018-07-18 07:15 - 2018-07-18 07:15 - 000001422 _____ C:\Users\admin\README.txt
2018-07-18 07:15 - 2018-07-18 07:15 - 000001422 _____ C:\Users\admin\AppData\README.txt
2018-07-18 07:15 - 2018-07-18 07:15 - 000001422 _____ C:\Users\admin\AppData\Local\README.txt
2018-07-18 07:12 - 2018-07-18 07:12 - 000001422 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-07-18 07:12 - 2018-07-18 07:12 - 000001422 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-07-18 07:11 - 2018-07-18 07:11 - 000001422 _____ C:\Users\Все пользователи\README.txt
2018-07-18 07:11 - 2018-07-18 07:11 - 000001422 _____ C:\ProgramData\README.txt
2018-07-18 07:00 - 2018-07-18 07:00 - 000001422 _____ C:\Program Files\Common Files\README.txt
2018-07-18 07:00 - 2018-07-18 07:00 - 000001422 _____ C:\Program Files (x86)\README.txt
2018-07-18 06:49 - 2018-07-18 06:49 - 000001422 _____ C:\Program Files\README.txt
2018-07-18 06:46 - 2018-07-18 06:46 - 000001422 _____ C:\Users\admin\Desktop\README.txt
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[sam007]

Fixlog.txt во вложении

Fixlog.txt

[thyrex]

Больше помочь нечем