Перейти к содержанию

Зашифрованными оказались документы Word, Excel, PDF.


Рекомендуемые сообщения

Подозреваю файл "Ключи активации на 365.zip". на всех защифрованных файлах при открытии зип документы видно: Файл зашифрован. Пиши. почта: justsurrender@rape.lol | tox chat (https://tox.chat) : 6DAE1649D7DFE6B22CACF937168F1CB397CA0D634081D6A17F810E62C3992812984C2DBFB63F

CollectionLog-2019.11.23-16.47.zip

Ссылка на комментарий
Поделиться на другие сайты

Доброе время суток.
Поймала шифровальщика - wannacash.
Файлы .xls .doc .docx .jpg .pdf .pptx и др. зашифровал как: - Файл зашифрован [2.jpg].wannacash .zip
Цель:
Расшифровать файлы.
зашифровано 10 ГБ
внизу прикрепляю файлы что показала программа Farbar Recovery Scan Tool.
помогите, пожалуйста.
остальная информация в сообщении выше


цель: убрать это с компа, если возможно, чтобы можно было  дальше работать с текстоввыми документами и если возможно спасти несколько документов вордовских

FRST.txt

Addition.txt

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Несколько зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

Auslogics BoostSpeed 5.5.1.0 (13.06.2013)

Unity Web Player

Затем:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты

вот результат и файлы шифрованные

 


вот изначальный файл благодаря которому все произошло

 


результат после всего проделанного, что было вами написано

AdwCleanerC00.txt

Файл зашифрован Отчет ГИС Новикова.docx.wannacash .zip

Файл зашифрован лаба11.docx.wannacash .zip

AdwCleanerC011.txt

Ссылка на комментарий
Поделиться на другие сайты

На этом сайте. Из-за данной проблемы писала везде где можно, тут ответили быстрее, поэтому и буду дальше выполнять задания тут. Спасибо что помогаете таким юестолочам как я)))

Изменено пользователем versache97
Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Alexey9009
      От Alexey9009
      Здравствуйте! Сначала зашифровали файлы и просили выкуп по электронной почте. Расширение файла было .azot, отправили им 20 тыс. рублей, и они дали нам ключ с расшифровкой файлов. Но на следующий день компьютер снова зашифровали, и на сей раз другим форматом. Пользоваться можем только браузером, все остальные файлы на компьютере зашифрованы, решения не нашли. файлы прикрепить не удается, разрешение файла напишу ниже:
      Doc1.docx.ELONMUSKISGREEDY-2H3gbZkEOJISMcgWuWJFvN9ncUYD19T3cNBnHTQIMQc
      Видео Регистратор.url.ELONMUSKISGREEDY-2H3gbZkEOJISMcgWuWJFvN9ncUYD19T3cNBnHTQIMQc
      1C Предприятие.lnk.ELONMUSKISGREEDY-2H3gbZkEOJISMcgWuWJFvN9ncUYD19T3cNBnHTQIMQc
      Также я прикрепил документ, который открывается при открытии любого файла, сейчас уже страшно переходить хоть куда-то, куда они просят. Спасибо
      Новый текстовый документ.txt
       
    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Федор45
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
×
×
  • Создать...