Перейти к содержанию
Интервью с экспертом: задай вопрос Лере Прокопенко, системному аналитику Kaspersky eSIM Store

вирус переименовал все файлы на компьютере

Гордей Панчев

Автор Гордей Панчев
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Гордей Панчев

Гордей Панчев

Опубликовано
Опубликовано (изменено)

Директору фирмы на телефон пришло письмо.  Так как там был вложенный файл, то он открыл его с компьютера. Вскоре всё зависло.Сам файл с вирусом куда-то исчез. Не могу приложить. Текстовый файл в котором сообщалось куда перечислять деньги тоже не могут найти. Вобщем там такие пользователи, что лучше ничего не спрашивать.

Во вложении лог, который создался программой Kaspersky Virus Removal Tool 2015

На компьютере пока никаких действий не производилось.разве что пробовал восстановить файлы winhex-ом  - не помогло. Хотя некоторые картинки и получилось восстановить, но основные доковские документы остались нечитаемы.

 

Тип файла после шифрования. "CRYPTED000007" (.crypted000007)

Изменено пользователем Гордей Панчев

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Aivengo
      crypted000007
      Автор Aivengo
      Добрый день. Файлы на компьютере(архив фотографий) оказались зашифрованы вирусом crypted000007 в августе 2017 года, проблема обнаружена только сейчас. Помогите, пжл, расшифровать файлы.
    • logicservice
      Шифровальщик .crypted000007
      Автор logicservice
      Помогите пожалуйста почистить компьютер после вируса шифровальщика.
      Сразу после работы шифровальщика перестала работать  вот эта программа, которая очень нужна:
      "C:\Richpeace CAD\Rp-GGS.exe"
       
      При запуске выдает вот такое сообщение:
      RPGRADE MFC Application - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
       
      AppName: rp-ggs.exe     AppVer: 1.0.0.1     ModName: ntdll.dll
      ModVer: 5.1.2600.6055     Offset: 0000100b
       
      Тип события:    Ошибка
      Источник события:    Application Error
      Категория события:    Отсутствует
      Код события:    1000
      Дата:        20.12.2017
      Время:        11:21:32
      Пользователь:        Н/Д
      Компьютер:    II-31
      Описание:
      Ошибка приложения rp-ggs.exe, версия 1.0.0.1, модуль ntdll.dll, версия 5.1.2600.6055, адрес 0x0000100b.
      Данные:
      0000: 41 70 70 6c 69 63 61 74   Applicat
      0008: 69 6f 6e 20 46 61 69 6c   ion Fail
      0010: 75 72 65 20 20 72 70 2d   ure  rp-
      0018: 67 67 73 2e 65 78 65 20   ggs.exe
      0020: 31 2e 30 2e 30 2e 31 20   1.0.0.1
      0028: 69 6e 20 6e 74 64 6c 6c   in ntdll
      0030: 2e 64 6c 6c 20 35 2e 31   .dll 5.1
      0038: 2e 32 36 30 30 2e 36 30   .2600.60
      0040: 35 35 20 61 74 20 6f 66   55 at of
      0048: 66 73 65 74 20 30 30 30   fset 000
      0050: 30 31 30 30 62 0d 0a      0100b..
       
       
      Заранее благодарен.
       
      CollectionLog-2017.12.19-17.54.zip
      cureit2.log
      KAV-карантин.txt
      KAV-резервное хранилище.txt
      README1.txt
      report2.log
    • Spanden
      Шифровальщик .crypted000007
      Автор Spanden
      Вирус зашифровал файлы. Помогите очистить компьютер.
      CollectionLog-2017.12.13-10.45.zip
    • Фекла
      Файлы зашифрованы "CRYPTED000007" (.crypted000007)
      Автор Фекла
      День добрый, прошу помочь. Поймал вирус. Теперь все файлы зашифрованы Файл "CRYPTED000007" (.crypted000007). Антивирусом ДрВеб и Касперским компьютер проверен вирусы вылечены. Но интересно уязвимость осталась? Требуются дополнительные действия?
      CollectionLog-2017.12.15-14.34.zip
    • kpoleg
      Файлы зашифрованы crypted000007
      Автор kpoleg
      Добрый день!
      Обратился пользователь с вопросом не открываются документы. При осмотре выяснилось, что файлы зашифрованы шифровальщиком crypted000007, мало того нет ни одного файла .txt с требованием кому-то что-то заплатить ни на рабочем столе ни в папках с зашифрованными файлами, также на рабочем столе никаких предупреждений. Прошу помочь расшифровать файлы, если это возможно.
×
×
  • Создать...