Перейти к содержанию

Crypted000007 - можете помочь с расшифровкой?


Рекомендуемые сообщения

Здравствуйте...

Сотрудник открыл письмо от "судебных приставов"

Зашифровало файлы в *.crypted000007

Во время шифрования выключили комп принудительно...

Больше не загружали ОС, только с флешки...

живыми остались только открытые в это время базы 1С и документы OpenOffice

Возможно ли расшифровать файлы после данного шифровщика?

Заранее спасибо!

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Возможно ли расшифровать файлы после данного шифровщика?

К сожалению, нет.
Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Возможно ли расшифровать файлы после данного шифровщика?

К сожалению, нет.

 

А это что за тема (РЕШЕНО)? https://forum.kasperskyclub.ru/index.php?showtopic=61235

вот файл с Autologger

CollectionLog-2019.09.23-13.06.zip

Ссылка на сообщение
Поделиться на другие сайты

В той теме были очищены следы вредоноса.

 

Логи вы собрали с пострадавшей машины или подключили диск к другой системе?

Ссылка на сообщение
Поделиться на другие сайты

В той теме были очищены следы вредоноса.

 

Логи вы собрали с пострадавшей машины или подключили диск к другой системе?

с пострадавшей... перед этим правда удалил csrss.exe из Documents And Settings\All Users\Windows\

Ссылка на сообщение
Поделиться на другие сайты

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\Windows\csrss.exe', '');
 DeleteFile('C:\ProgramData\Windows\csrss.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Client Server Runtime Subsystem');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KL-).

 

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Прикрепите к следующему сообщению свежий CollectionLog.

Ссылка на сообщение
Поделиться на другие сайты

KLAN-11115758708

"Thank you for contacting Kaspersky Lab

 

The files have been scanned in automatic mode.

 

No information about the specified files can be found in the antivirus databases:

quarantine.zip

 

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

 

This is an automatically generated message. Please do not reply to it.

 

Anti-Virus Lab, Kaspersky Lab HQ"

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Vovan2018admin
      От Vovan2018admin
      Пришло письмо от babyface@ngi.it с архивным файлом. Файл был скачан и произошла архивация всех файлов на ПК и флешке. Файлы стали с расширением *.crypted000007.
      Требуется помощь для расшифровки.
       
      CollectionLog-2018.11.08-14.02.zip
×
×
  • Создать...