Перейти к содержанию

Шифровальщик [CS 1.7.0.1][laud@tuta.io]

Retiers
 Поделиться

Рекомендуемые сообщения

Retiers

Retiers

Опубликовано
Опубликовано (изменено)

Доброго времени суток!


Словили вирус вымогатель, который создал файлы  имяфайла[CS 1.7.0.1][laud@tuta.io].***, где * -любые буквы латинского алфавита


 


license_key.txt[CS 1.7.0.1][laud@tuta.io].huz


Control Panel.lnk[CS 1.7.0.1][laud@tuta.io].ntl


и тп.


 


Есть ли возможность помочь?


 


Заранее спасибо за ответ.


CollectionLog-2019.11.10-22.06.zip

Изменено пользователем Retiers
thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

@Retiers, с расшифровкой помочь не сможем; будет только зачистка мусора в системе.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\Downloads\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\Documents\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\Desktop\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\AppData\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-11-09 22:31 - 2019-11-09 22:31 - 000000059 _____ C:\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\Downloads\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\Documents\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\Desktop\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\AppData\Roaming\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\AppData\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\AppData\LocalLow\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\sologub\AppData\Local\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\Public\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\Public\Downloads\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\Downloads\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\Documents\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\Desktop\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\AppData\Roaming\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\AppData\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\AppData\LocalLow\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\prtg\AppData\Local\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\Downloads\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\Documents\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\Desktop\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\Roaming\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\LocalLow\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\MONITO~1~MIL\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\MONITO~1~MIL\AppData\README.txt
2019-11-09 22:30 - 2019-11-09 22:30 - 000000059 _____ C:\Users\MONITO~1~MIL\AppData\Local\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\Downloads\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\Documents\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\Desktop\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\AppData\Roaming\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\AppData\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\AppData\LocalLow\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring\AppData\Local\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\Local\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\monitoring.MILAVITSA\AppData\Local\Apps\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\kekeleva\README.txt
2019-11-09 22:17 - 2019-11-09 22:17 - 000000059 _____ C:\Users\kekeleva\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Все пользователи\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Все пользователи\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Все пользователи\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Public\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Public\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\Downloads\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\AppData\Roaming\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\AppData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\AppData\LocalLow\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\kekeleva\AppData\Local\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\Downloads\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\AppData\Roaming\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\AppData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\AppData\LocalLow\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\DefaultAppPool\AppData\Local\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\Downloads\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\AppData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default\AppData\Local\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default.migrated\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default.migrated\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default.migrated\AppData\Roaming\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default.migrated\AppData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\Downloads\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\AppData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Users\Default User\AppData\Local\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\ProgramData\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\ProgramData\Documents\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\ProgramData\Desktop\README.txt
2019-11-09 22:16 - 2019-11-09 22:16 - 000000059 _____ C:\Program Files (x86)\README.txt
2019-11-09 22:13 - 2019-11-09 22:13 - 000000059 _____ C:\Program Files\README.txt
2019-11-09 22:12 - 2019-11-09 22:12 - 000000059 _____ C:\Program Files\Common Files\README.txt
2019-11-09 22:11 - 2019-11-09 22:11 - 000000059 _____ C:\Users\README.txt
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Владимир Kh
      Шифровальщик HellCity@Tuta.io
      Автор Владимир Kh
      Шифровальщик HellCity@Tuta.io зашифровал текстовые файлы, изображения и базы 1с. Расширение HELL у всех этих файлов... Хотелось бы восстановить
       
      12.05.23.ZIP FRST.txt
    • SDimanV
      Шифровальщик Refined@Tuta.io
      Автор SDimanV
      Найден шифровальщик 
      зашифровал файлы под именем *.xxx[Refined@Tuta.io]
       
      Определить Шифровальщик не получается, в связи с чем невозможно определить существует ли дешифровщик к нему.
      Нужна помощь! 
      CollectionLog-2024.03.20-09.56.zip
    • Anastas Dzhabbarov
      шифровальщик Doubleoffset tapok@tuta.io
      Автор Anastas Dzhabbarov
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете  восстановить их? 
      FRST.txt Addition.txt
    • Arudin
      шифровальщик / qqtiq@tuta.io / *.deep
      Автор Arudin
      Доброго дня. Зашифровали файлы.
       
      Зашифрованные данные были сразу удалены. Перезаписей на диск не было. Впоследствии восстановлены с помощью Recuva.
       
      восстановленный файл с вирусом fast.rar (во вложении с положенным паролем)/
       
      оставлен файл от злоумышленников info.txt (во вложении).
       
      архив с парой заражённых файлов files.rar (во вложении).
       
      Утилиту Farbar Recovery Scan Tool запускал на ранее заражённой ОС после переустановки ОС.
       
      Fast.rar files.rar info.txt Addition.txt FRST.txt
    • arx
      Шифровальщик ELPACO-team el_kurva@tuta.io
      Автор arx
      Доброго времени суток. Поймали шифровальщика, зашифрованы документы, архивы, базы 1с. Система стала работать не корректно, не открываются приложения обычным способом, только от имени администратора. Взлом произошел путем подбора пароля к RDP, затем применили эксплоит, запустили CMD от админа и создали новую учетку с которой произошло шифрование. Есть скриншоты действий злоумышленников так же прилагаю. Прошу помощи по восстановлению работы системы и по возможности расшифровки файлов.
      Addition.txt FRST.txt Требования.txt Скрины.rar
×
×
  • Создать...