Перейти к содержанию

.omerta расширение файлов


Рекомендуемые сообщения

Здравствуйте,

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O4 - Startup other users: C:\Users\sklad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\update.exe    ->    (PE EXE)
O4 - Startup other users: C:\Users\sklad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windowsupdate.exe    ->    (PE EXE)


- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.





 

Ссылка на комментарий
Поделиться на другие сайты

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    Start::
    CreateRestorePoint:
    CloseProcesses:
    2018-12-11 07:19 - 2018-12-11 07:19 - 000003000 _____ C:\Users\SYSТЕМ\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 07:19 - 2018-12-11 07:19 - 000003000 _____ C:\Users\SYSТЕМ\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 07:19 - 2018-12-11 07:19 - 000003000 _____ C:\Users\SYSТЕМ\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:22 - 000003000 _____ C:\Users\Татьяна Петровна\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Татьяна Петровна\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Татьяна Петровна\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\sklad\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\sklad\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\sklad\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\sklad\Desktop\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\scom\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\scom\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\scom\Desktop\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Public\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Public\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\Public\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\dir\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\dir\Downloads\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\dir\Documents\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 07:19 - 000003000 _____ C:\Users\dir\Desktop\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:55 - 2018-12-11 05:55 - 000003000 _____ C:\Users\scom\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:51 - 2018-12-11 05:51 - 000003000 _____ C:\Program Files (x86)\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:41 - 2018-12-11 05:41 - 000003000 _____ C:\Program Files\Как расшифровать файлы и работать дальше.TXT
    Folder: C:\Users\sklad\AppData\Roaming\p
    File: C:\Windows\system32\Drivers\lvuvc.hs
    2018-12-11 05:41 - 2018-12-11 05:41 - 000003000 _____ () C:\Program Files\Как расшифровать файлы и работать дальше.TXT
    2018-12-11 05:51 - 2018-12-11 05:51 - 000003000 _____ () C:\Program Files (x86)\Как расшифровать файлы и работать дальше.TXT
    Reboot:
    End::
    
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

А насколько реально расшифровать данные вообще?

Пробуйте выполнить следующие инструкции, насколько мне известно есть удачные случае, однако ничего гарантировать не могу:

https://forum.kasperskyclub.ru/index.php?showtopic=48525

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • Kyja
      От Kyja
      Добрый день поймали шифровальщик, система была полностью переустановлена на другом харде
      Все файлы в конце расширения добавляется .iQwLRR0Oo
      Так же зашифрованы файлы с архивами при попытке извлечь из них получаю ошибку о поврежденном архиве
      Во вложение файлы Addition.txt FRST.txt
      файлы с требованием и пример архива зашифрованый
      Подскажите пожалуйста возможно востановить?
      Files_1.rar
    • ovfilinov
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
    • jserov96
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
×
×
  • Создать...