Александр Рябков Опубликовано 3 августа, 2018 Опубликовано 3 августа, 2018 (изменено) Вирус зашифровал все документы на компьютере и переименовал их CollectionLog-2018.08.02-16.53.zip Изменено 3 августа, 2018 пользователем Александр Рябков
thyrex Опубликовано 3 августа, 2018 Опубликовано 3 августа, 2018 Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению. + Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Александр Рябков Опубликовано 3 августа, 2018 Автор Опубликовано 3 августа, 2018 Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению. + Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. 1.rar
thyrex Опубликовано 3 августа, 2018 Опубликовано 3 августа, 2018 Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.проигнорировали
Александр Рябков Опубликовано 3 августа, 2018 Автор Опубликовано 3 августа, 2018 Пример зашифрованного файла вместе с сообщением от вымогателей для связи прикрепите в архиве к следующему сообщению.проигнорировали Вот ещё
thyrex Опубликовано 3 августа, 2018 Опубликовано 3 августа, 2018 Не нужны мне Ваши скриншоты. Я просил прикрепить информацию в архиве
Александр Рябков Опубликовано 3 августа, 2018 Автор Опубликовано 3 августа, 2018 Не нужны мне Ваши скриншоты. Я просил прикрепить информацию в архиве SqRujI+W2BptPbFH1YhTjokY3EaLxVbECqn0TXWs.rar
thyrex Опубликовано 3 августа, 2018 Опубликовано 3 августа, 2018 Увы, с расшифровкой Scarab помочь не сможем. Будет только зачистка мусора. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: S2 KunyiXutemi; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) HKU\S-1-5-18\...\Run: [OYTfqa] => C:\Windows\System32\config\systemprofile\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT [2444 2018-06-19] () 2018-06-19 10:11 - 2018-06-19 10:12 - 000002444 _____ C:\Users\Администратор\Downloads\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 10:11 - 2018-06-19 10:11 - 000002444 _____ C:\Users\Администратор\Documents\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:48 - 2018-06-19 08:48 - 000002444 _____ C:\Users\Администратор\Desktop\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Администратор\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Public\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:11 - 2018-06-19 08:11 - 000002444 _____ C:\Program Files\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.
Александр Рябков Опубликовано 3 августа, 2018 Автор Опубликовано 3 августа, 2018 Увы, с расшифровкой Scarab помочь не сможем. Будет только зачистка мусора. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: S2 KunyiXutemi; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) HKU\S-1-5-18\...\Run: [OYTfqa] => C:\Windows\System32\config\systemprofile\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT [2444 2018-06-19] () 2018-06-19 10:11 - 2018-06-19 10:12 - 000002444 _____ C:\Users\Администратор\Downloads\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 10:11 - 2018-06-19 10:11 - 000002444 _____ C:\Users\Администратор\Documents\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:48 - 2018-06-19 08:48 - 000002444 _____ C:\Users\Администратор\Desktop\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Администратор\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:47 - 2018-06-19 08:47 - 000002444 _____ C:\Users\Public\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT 2018-06-19 08:11 - 2018-06-19 08:11 - 000002444 _____ C:\Program Files\КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Fixlog.rar
Александр Рябков Опубликовано 4 августа, 2018 Автор Опубликовано 4 августа, 2018 Теперь ждём? На этом все
thyrex Опубликовано 4 августа, 2018 Опубликовано 4 августа, 2018 Ждете появления дешифратора? Сомнительно, что он появится в обозримом будущем, если не будет слива ключей самими злодеями или изъятия ключей после их поимки
Александр Рябков Опубликовано 4 августа, 2018 Автор Опубликовано 4 августа, 2018 а что делать то? документы очень важны ноутбук компании всё,всё,всё на нём идти на поводу у хакеров, скидывать им деньги?
regist Опубликовано 4 августа, 2018 Опубликовано 4 августа, 2018 идти на поводу у хакеров, скидывать им деньги? сначала советую почитать https://forum.kaspersky.com/index.php?/topic/398428-%D0%BF%D0%BE-%D0%BF%D0%BE%D0%B2%D0%BE%D0%B4%D1%83-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BB%D1%8C%D1%89%D0%B8%D0%BA%D0%BE%D0%B2/
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти