Перейти к содержанию

[РЕШЕНО] Шифровальщик *.lbkut


Рекомендуемые сообщения

Здравствуйте, напишите пожалуйста, возможна ли расшифровка файлов.

Адреса вымогателей: mailnitrom@protonmail.ch (mailnitrom@airmail.cc, mailnitrom@tutanota.com)

CollectionLog-2019.09.06-10.56.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

2-3 зашифрованных документа вместе с текстовым файлом с требованием выкупа (если такой есть) упакуйте в архив и прикрепите к следующему сообщению.

 

Создайте запрос на расшифровку.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Ещё до создания темы при проверке CureIt!-ом нашелся  только Trojan.Win32.Waldek.btlr, файл sysem.exe.

lbkut.rar

Изменено пользователем Fedor_Sum
Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

@paoloks, @ixp1200, вы нарушаете правила текущего раздела.

Дешифратор другим не поможет, т.к. уникален для каждого случая.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 месяц спустя...

@Степан Вояджер, здравствуйте!

 

Не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

Ссылка на комментарий
Поделиться на другие сайты

Сообщите, пожалуйста, каким образом?

Пардоньте, перепроверил. Часть файлов, а это больше 4000, расшифровались. А часть так и не расшифровалась (пишет невозможно подобрать пароль).

Всё было сделано дешифратором, который предоставила фирма Касперского в ответ на запрос на расшифровку файлов(были отправлены на анализ логи, сам шифровальщик, зашифрованные файлы, куст реестра).

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • ВасилийВ
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
    • wastezxc
      Автор wastezxc
      Видимо словил майнер, некоторые приложения при запуске сразу закрываются
       
      CollectionLog-2025.04.04-17.45.zip
    • dlitsov
      Автор dlitsov
      Скачал набор офисных приложений word на следующий день начался полный кошмар, в игре просидал FPS , начал искать проблему 
      диспетчер задач сам закрывался , хотел установить антивирус не получилось , на официальные сайты не дает зайти пишу с телефона , смог установить AVbr сейчас прикреплю логи  . Сейчас уеду на работу , завтра готов к уничтожению его
      14d904d13b62d5466385f8e797bef654.txt
    • RobertoN1
      Автор RobertoN1
      Заметил что, когда открываю папку ProgramData, то через пару секунд она закрывается, но в самой папке находится Avast, который я никогда в жизни не скачивал у меня нету вообще антивирусов на компьютере, использовал AVbr в безопасном режиме и AutoLogger как было сказано в гайдах, прошу помочь!
      CollectionLog-2025.04.02-06.21.zip AV_block_remove_2025.04.02-06.08.log
    • Виктория12333
      Автор Виктория12333
      Здравствуйте. Доктор Веб cureit нашел данные вирусы и не смог удалить их. Образ автозапуска, фарбар и доктор веб прикреплю. Также у меня возникал вопрос по поводу того, может ли кто нибудь подключаться к моему пк удаленно и на одном сайте было написано, что в "управлении компьютером" в  Terminal-Services-RemoteConnectionManager есть какие-то посторонние процессы, то подозрительно. А у меня там вообще ничего нет это норм? А вот в Terminal-Services-LocalSessionManager есть какие-то процессы в то время, когдаотчёты.rar я пк не польDESKTOP-KSVMTSD_2025-03-28_23-49-44_v4.99.10v x64.7zзовалась. 
×
×
  • Создать...