Перейти к содержанию
Конкурс по разработке Telegram-бота Kaspersky Club

Зашифровало файлы, имя файла без расширения

artofart
 Поделиться

Рекомендуемые сообщения

SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Здравствуйте,

Похоже это CryptConsole 3, с расшифровкой не сможем помочь. Если у Вас есть лицензия на ваш антивирусный продукт, пробуйте обратиться к вендору за помощью с расшифровкой.

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано

 

Здравствуйте,

 

Похоже это CryptConsole 3, с расшифровкой не сможем помочь. Если у Вас есть лицензия на ваш антивирусный продукт, пробуйте обратиться к вендору за помощью с расшифровкой.

 

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Добрый день!

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-08-09] ()
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-08-09] ()
File: C:\Windows\system32\FCRegSvc.dll
File: C:\Windows\system32\RSoPProv.exe
018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Все пользователи\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\Documents\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Local\Temp\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\ProgramData\README.txt
2018-08-09 03:34 - 2018-08-09 03:37 - 000001424 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\496E7465726E6574204578706C6F7265722E6C6E6B
2018-08-09 03:34 - 2018-08-09 03:37 - 000000368 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\6465736B746F702E696E69
Folder: C:\Users\1c\Downloads\6465736B746F702E696E69
2018-08-09 03:34 - 2018-08-09 03:37 - 000000192 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\6465736B746F702E696E69
Folder: C:\Users\1c\WINDOWS
Folder: C:\Users\1c\AppData\Roaming\Adobe
Folder: C:\Users\1c\6E74757365722E706F6C
Folder: C:\Users\1c\6E74757365722E696E69
Folder: C:\Users\1c\AppData\Roaming\1C
Folder: C:\Users\1c
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что сервер возможно будет перезагружен.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано (изменено)

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-08-09] ()
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-08-09] ()
File: C:\Windows\system32\FCRegSvc.dll
File: C:\Windows\system32\RSoPProv.exe
018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Все пользователи\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\Documents\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Local\Temp\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\ProgramData\README.txt
2018-08-09 03:34 - 2018-08-09 03:37 - 000001424 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\496E7465726E6574204578706C6F7265722E6C6E6B
2018-08-09 03:34 - 2018-08-09 03:37 - 000000368 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\6465736B746F702E696E69
Folder: C:\Users\1c\Downloads\6465736B746F702E696E69
2018-08-09 03:34 - 2018-08-09 03:37 - 000000192 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\6465736B746F702E696E69
Folder: C:\Users\1c\WINDOWS
Folder: C:\Users\1c\AppData\Roaming\Adobe
Folder: C:\Users\1c\6E74757365722E706F6C
Folder: C:\Users\1c\6E74757365722E696E69
Folder: C:\Users\1c\AppData\Roaming\1C
Folder: C:\Users\1c
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что сервер возможно будет перезагружен.

 

Fixlog.txt

Изменено пользователем artofart
Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

На этом все, с расшифровкой данного типа шифровальщика не сможем помочь. Если есть лицензия на продукты Лаборатории Касперского, то можете попробовать обратиться к ним за помощью.

https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

P.S. Сохраните каталог c:\FRST, пока не решите вопрос с расшифровкой либо в случае, если вы захотите откатить все изменения выполненые утилитой FRST.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано

На этом все, с расшифровкой данного типа шифровальщика не сможем помочь. Если есть лицензия на продукты Лаборатории Касперского, то можете попробовать обратиться к ним за помощью.

https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

P.S. Сохраните каталог c:\FRST, пока не решите вопрос с расшифровкой либо в случае, если вы захотите откатить все изменения выполненые утилитой FRST.

Понял, спасибо за помощь

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • tamerlan
      Зашифровались файлы
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Андрюс
      Файлы зашифрованы с расширением vTEyZg5DZ
      Автор Андрюс
      Получили по почте письмо, открыли его и сразу произошла шифровка всех документов. Прилагаем требуемые файлы
      x1.rar
      Скажите возможно ли расшифровать?
    • robocop1974
      Зашифрованные файлы
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • MidgardS1
      Зашифрованы файлы
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
    • Иван Иванович Ивановский
      Шифровальщик зашифровал файлы расширение .6iENBa2rG
      Автор Иван Иванович Ивановский
      сегодня утром зашифровал все файлы
      часть данных у меня были на флешке, есть исходные, не зашифрованные файлы - положил их тоже в архив
      что это за тип шифровальщика, возможна ли расшифровка?
      и с компом чего теперь делать, возможно ли очистить и работать дальше или лучше все отформатировать и переустановить ?
       
      архив и логи FRST прилагаю
      Архив.7z Addition.txt FRST.txt
×
×
  • Создать...