вирус шифровальщик bomber

[Александр Рябков]

Вирус зашифровал все документы на компьютере и переименовал их

CollectionLog-2018.08.02-16.53.zip

Изменено 3 августа, 2018 пользователем Александр Рябков

[thyrex]

Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.

 

+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Александр Рябков]

Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.

 

+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

1.rar

[thyrex]

Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.

проигнорировали

[Александр Рябков]

 

Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.

проигнорировали

 

Вот ещё

[thyrex]

Не нужны мне Ваши скриншоты. Я просил прикрепить информацию в архиве

[Александр Рябков]

Не нужны мне Ваши скриншоты. Я просил прикрепить информацию в архиве

SqRujI+W2BptPbFH1YhTjokY3EaLxVbECqn0TXWs.rar

[thyrex]

Увы, с расшифровкой Scarab помочь не сможем. Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
S2 KunyiXutemi; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
HKU\S-1-5-18\...\Run: [OYTfqa] => C:\Windows\System32\config\systemprofile\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT [2444 2018-06-19] ()
2018-06-19 10:11 - 2018-06-19 10:12 - 000002444 _____ C:\Users\Администратор\Downloads\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 10:11 - 2018-06-19 10:11 - 000002444 _____ C:\Users\Администратор\Documents\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:48 - 2018-06-19 08:48 - 000002444 _____ C:\Users\Администратор\Desktop\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Администратор\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Public\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:11 - 2018-06-19 08:11 - 000002444 _____ C:\Program Files\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Александр Рябков]

Увы, с расшифровкой Scarab помочь не сможем. Будет только зачистка мусора.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
S2 KunyiXutemi; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
HKU\S-1-5-18\...\Run: [OYTfqa] => C:\Windows\System32\config\systemprofile\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT [2444 2018-06-19] ()
2018-06-19 10:11 - 2018-06-19 10:12 - 000002444 _____ C:\Users\Администратор\Downloads\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 10:11 - 2018-06-19 10:11 - 000002444 _____ C:\Users\Администратор\Documents\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:48 - 2018-06-19 08:48 - 000002444 _____ C:\Users\Администратор\Desktop\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Администратор\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Public\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
2018-06-19 08:11 - 2018-06-19 08:11 - 000002444 _____ C:\Program Files\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Fixlog.rar

[thyrex]

На этом все

[Александр Рябков]

Теперь ждём?

На этом все

[thyrex]

Ждете появления дешифратора? Сомнительно, что он появится в обозримом будущем, если не будет слива ключей самими злодеями или изъятия ключей после их поимки

[Александр Рябков]

а что делать то?

документы очень важны 

ноутбук компании

всё,всё,всё на нём

идти на поводу у хакеров, скидывать им деньги?

[regist]

 

 

идти на поводу у хакеров, скидывать им деньги?

сначала советую почитать https://forum.kaspersky.com/index.php?/topic/398428-%D0%BF%D0%BE-%D0%BF%D0%BE%D0%B2%D0%BE%D0%B4%D1%83-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA%D0%BE%D0%B2/