Перейти к содержанию

Зашифровало файлы, имя файла без расширения

artofart
 Share

Рекомендуемые сообщения

SQ Гигант мысли

SQ

Опубликовано
Опубликовано

Здравствуйте,

Похоже это CryptConsole 3, с расшифровкой не сможем помочь. Если у Вас есть лицензия на ваш антивирусный продукт, пробуйте обратиться к вендору за помощью с расшифровкой.

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано

 

Здравствуйте,

 

Похоже это CryptConsole 3, с расшифровкой не сможем помочь. Если у Вас есть лицензия на ваш антивирусный продукт, пробуйте обратиться к вендору за помощью с расшифровкой.

 

- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Добрый день!

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-08-09] ()
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-08-09] ()
File: C:\Windows\system32\FCRegSvc.dll
File: C:\Windows\system32\RSoPProv.exe
018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Все пользователи\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\Documents\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Local\Temp\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\ProgramData\README.txt
2018-08-09 03:34 - 2018-08-09 03:37 - 000001424 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\496E7465726E6574204578706C6F7265722E6C6E6B
2018-08-09 03:34 - 2018-08-09 03:37 - 000000368 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\6465736B746F702E696E69
Folder: C:\Users\1c\Downloads\6465736B746F702E696E69
2018-08-09 03:34 - 2018-08-09 03:37 - 000000192 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\6465736B746F702E696E69
Folder: C:\Users\1c\WINDOWS
Folder: C:\Users\1c\AppData\Roaming\Adobe
Folder: C:\Users\1c\6E74757365722E706F6C
Folder: C:\Users\1c\6E74757365722E696E69
Folder: C:\Users\1c\AppData\Roaming\1C
Folder: C:\Users\1c
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что сервер возможно будет перезагружен.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано (изменено)

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-08-09] ()
Startup: C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-08-09] ()
File: C:\Windows\system32\FCRegSvc.dll
File: C:\Windows\system32\RSoPProv.exe
018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Все пользователи\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\Public\Documents\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\Users\1c\AppData\Local\Temp\README.txt
2018-08-09 03:37 - 2018-08-09 03:37 - 000001103 _____ C:\ProgramData\README.txt
2018-08-09 03:34 - 2018-08-09 03:37 - 000001424 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\496E7465726E6574204578706C6F7265722E6C6E6B
2018-08-09 03:34 - 2018-08-09 03:37 - 000000368 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\6465736B746F702E696E69
Folder: C:\Users\1c\Downloads\6465736B746F702E696E69
2018-08-09 03:34 - 2018-08-09 03:37 - 000000192 _____ C:\Users\1c\AppData\Roaming\Microsoft\Windows\Start Menu\6465736B746F702E696E69
Folder: C:\Users\1c\WINDOWS
Folder: C:\Users\1c\AppData\Roaming\Adobe
Folder: C:\Users\1c\6E74757365722E706F6C
Folder: C:\Users\1c\6E74757365722E696E69
Folder: C:\Users\1c\AppData\Roaming\1C
Folder: C:\Users\1c
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что сервер возможно будет перезагружен.

 

Fixlog.txt

Изменено пользователем artofart
Ссылка на комментарий
Поделиться на другие сайты
SQ Гигант мысли

SQ

Опубликовано
Опубликовано

На этом все, с расшифровкой данного типа шифровальщика не сможем помочь. Если есть лицензия на продукты Лаборатории Касперского, то можете попробовать обратиться к ним за помощью.

https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

P.S. Сохраните каталог c:\FRST, пока не решите вопрос с расшифровкой либо в случае, если вы захотите откатить все изменения выполненые утилитой FRST.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
artofart Новичок

artofart

Опубликовано
  • Автор
Опубликовано

На этом все, с расшифровкой данного типа шифровальщика не сможем помочь. Если есть лицензия на продукты Лаборатории Касперского, то можете попробовать обратиться к ним за помощью.

https://forum.kasperskyclub.ru/index.php?showtopic=48525

 

P.S. Сохраните каталог c:\FRST, пока не решите вопрос с расшифровкой либо в случае, если вы захотите откатить все изменения выполненые утилитой FRST.

Понял, спасибо за помощь

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • specxpilot
      Вирус зашифровал файлы с расширением .iw8
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • Kyja
      Зашифровались файлы в конце расширение добавляется .iQwLRR0Oo
      От Kyja
      Добрый день поймали шифровальщик, система была полностью переустановлена на другом харде
      Все файлы в конце расширения добавляется .iQwLRR0Oo
      Так же зашифрованы файлы с архивами при попытке извлечь из них получаю ошибку о поврежденном архиве
      Во вложение файлы Addition.txt FRST.txt
      файлы с требованием и пример архива зашифрованый
      Подскажите пожалуйста возможно востановить?
      Files_1.rar
    • jserov96
      Зашифровали сервер файлами с расширением .vx2
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • Garand
      Зашифровали файли расширением oo4ps и диски Bitlocker
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
×
×
  • Создать...