Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Зашифрованы фото и видео. Троян

SinSan
 Поделиться

Рекомендуемые сообщения

SinSan

SinSan

Опубликовано
Опубликовано

здравствуйте. открыл неизвестную почту. результат: зашифрованы почти все фото и видео. Пробовал запускать ScatterDecryptor. Он сохраняет txt_log файл на С:. Прилагаю: 1. txt_log 2.требования о выкупе  Я В ПК не силен, что делать не знаю. Прошу помощи

 

Сообщение от модератора thyrex
Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=63597

ScatterDecryptor.2.0.1.5_22.09.2019_22.29.32_log.txt

README1.txt

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Расшифровки этого варианта Shade нет.

 

Если нужна помощь в очистке системы от следов вирусов, выполните Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

Здравствуйте. Открыл почту. Итог: зашифровано фото и видео. В ПК не селен, что делать не знаю. файлы log и требования хулигана в прикрепленных. Прошу помощи

 

Сообщение от модератора thyrex
Темы объединены

CollectionLog-2019.09.22-23.06.zip

README1.txt

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

готово

Desktop.rar

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,userinit.exe <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README9.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README8.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README7.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README6.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README5.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README4.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README3.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README2.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README10.txt
2019-09-18 09:04 - 2019-09-18 14:47 - 000000000 __SHD C:\Users\Все пользователи\Windows
2019-09-18 09:04 - 2019-09-18 14:47 - 000000000 __SHD C:\ProgramData\Windows
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,userinit.exe <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README9.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README8.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README7.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README6.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README5.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README4.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README3.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README2.txt
2019-09-18 09:05 - 2019-09-18 09:05 - 000004154 _____ C:\README10.txt
2019-09-18 09:04 - 2019-09-18 14:47 - 000000000 __SHD C:\Users\Все пользователи\Windows
2019-09-18 09:04 - 2019-09-18 14:47 - 000000000 __SHD C:\ProgramData\Windows
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

текст скопировал, только куда его вставить не понял. файл прикрепил

Fixlog.txt

SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

Больше помочь нечем.

так а остался ли вирус в моем ПК? за зараженные файлы можно забыть?

thyrex

thyrex

Опубликовано
Опубликовано

Активного вируса в логах нет.

 

По второму вопросу яуже писал

Расшифровки этого варианта Shade нет

SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

Активного вируса в логах нет.

 

По второму вопросу яуже писал

Расшифровки этого варианта Shade нет

 

спасибо

  • 1 месяц спустя...
SinSan

SinSan

Опубликовано
  • Автор
Опубликовано

добрый вечер. ранее отправлял на осмотр файл readme1.txt хотел здесь его скачать, а не выходит. помогите разжиться копией файла.. если они у вас сохранились

thyrex

thyrex

Опубликовано
Опубликовано

А разве он не сохранился у Вас на самой системе? Я его специально не трогал последним скриптом.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • рарук
      Ваши файлы были зашифрованы. post8881@gmail.com
      Автор рарук
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      FD1FACE47FA84A930EB6|0
      на электронный адрес post8881@gmail.com или post24932@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      FD1FACE47FA84A930EB6|0
      to e-mail address post8881@gmail.com or post24932@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
    • tankopia
      зашифровались файлы в расширение xtbl
      Автор tankopia
      У сестры на компьютере файлы зашифровались  и на рабочем столе черный экран типа такого (вложение 111111) высылаю вам несколько закодрованных файлов и файл readmy
       
      текст файла readmy
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F1F716AE701CE60103D6|0
      на электронный адрес decodefile001@gmail.com или decodefile002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F1F716AE701CE60103D6|0
      to e-mail address decodefile001@gmail.com or decodefile002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.
       
      Помогите пожалуйста, сделайте дескриптор. У сестры мног оважных документов пропало(((.
      Очень вас прошу.

      17-10-2015_22-42-28.zip
    • MonsterIsGood
      Вирус зашифровал файлы в формат .xtbl
      Автор MonsterIsGood
      Зашифрованы в основном фотографии и документы doc

      Kaspersky Virus Removal Tool Ничего не обнаружил

      Заранее спасибо!

      Логи:

      CollectionLog-2015.10.18-22.38.zip
    • Наталия Болясова
      Все файлы зашифрованы!формат XTBL
      Автор Наталия Болясова
      На компьютере зашифрованы все файлы. Около 50 Гб. Видео,фото,аудио. "Порядок оформления запроса о помощи" соблюден.
       
      Помогите,пожалуйста,спасти файлы!
    • виктория виктория
      Ваши файлы были зашифрованы
      Автор виктория виктория
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      1514D705323F4A305004|0
      на электронный адрес files100001@gmail.com или files100002@gmail.com .
      Далее вы получите все необходимые инструкции.  
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
       
      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      1514D705323F4A305004|0
      to e-mail address files100001@gmail.com or files100002@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.                                                                                                                                                                                                                   ЧТО ДЕЛАТЬ?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
×
×
  • Создать...