Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Помогите пожалуйста расшифровать файлы от .id-148318A8.[veracrypt@foxmail.com].adobe

TheLoveS
 Поделиться

Рекомендуемые сообщения

TheLoveS

TheLoveS

Опубликовано
Опубликовано

Доброе время. В апреле подхватил вирус и он зашифровал почти все файлы, нужные и не нужные.

Сам шифровальщик удален.

А вот если ставлю программу какую либо, то на экране появляется ярлык в виде белого значка.

Автологгером собрал логи и прикрепил.

Очень надеюсь на Вашу помощь. 

---------------------------------------------

PS: Перепробовал все ваши утилиты для расшифровки и не одна не подошла.

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Автологгером собрал логи и прикрепил

Вероятно забыли нажать кнопку "Загрузить".
Sandor

Sandor

Опубликовано
Опубликовано

все ваши утилиты для расшифровки и не одна не подошла

Расшифровки этой версии вымогателя нет, к сожалению.

 

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

TheLoveS

TheLoveS

Опубликовано
  • Автор
Опубликовано

Хорошо. А обязательно HDD запускать на зараженной машине? Я его достал из ПК и вставил в другой доп. хардом.

Sandor

Sandor

Опубликовано
Опубликовано

Нет. В этом случае логи вообще бесполезны.

Sandor

Sandor

Опубликовано
Опубликовано

Я ведь уже написал:

Расшифровки этой версии вымогателя нет

И по логам:

В этом случае логи вообще бесполезны

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • st0rk
      Шифровальщик denied@india.com
      Автор st0rk
      Добрый день. Сканировал Kaspersky Virus Removal Tool, нашло и удалило 4 штуки __new__.exe в разных местах Trojan-Ransom.Win32.Cryptor.fs
      Зашифровало все файлы как Имя.[stopper@india.com].wallet
      autologger отчет прилагаю, делал с безопасного режима, обычным способом не входит 
      в архиве по 2 файла - зараженный и нет, может поможет понять как их расшифровать...
      Очень надеюсь на Вашу помощь.
      files.zip
      CollectionLog-2016.12.21-18.16.zip
    • Klimat72
      Зашифрованы файлы шифровальщиком denied@india.com
      Автор Klimat72
      Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
      20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
      20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
       
      Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
      FRST.txt 
       
      Спасибо.
    • AlexeyZ
      Зашифрованы файлы -1A4B014A.{suri_namika@india.com}.xtbl
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Файлы зашифрованы Vegclass@aol.com.xtbl
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Шифровальщик, расширение файлов XTBL
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
×
×
  • Создать...