Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый вечер.

Вирус зашифровал базы 1с и другие файлы. образцы прикрепляю. подскажите что можно сделать.

 

https://yadi.sk/d/1wXfTa_gfYO7Xg

 

https://yadi.sk/d/FIgNg_XBDcjCbA

 

в файле записке написано

 

all your data has been locked us
You want to return?
Write email testfile1@protonmail.com or bitcoins12@tutanota.com


результат сканирования AutoLogger

https://yadi.sk/d/IXcarjfPwSxuXw

Опубликовано

Здравствуйте.

 

Расшифровки нет. Будет только зачистка возможных следов вирусов.

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • AlexeyZ
      Автор AlexeyZ
      Приветствую,
      прошу помощи в расшифровке  -1A4B014A.{suri_namika@india.com}.xtbl
      лог в прицепе
       
      с Уважением,
       
      CollectionLog-2016.11.07-13.22.zip
    • Страхов Дмитрий
      Автор Страхов Дмитрий
      Просьба помочь с дешифратором.
       
      FRST.txt
      Addition.txt
    • Mike...
      Автор Mike...
      Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
      Addition.txt
      FRST.txt
    • SmirnovDV
      Автор SmirnovDV
      Все файлы офиса и что страшнее всего, базы 1С зашифрованы. К расширению добавлено id-BA689844.Vegclass@aol.com.xtbl. Антивирус стоит и базы свежие, бухгалтер клянется что ничего не запускала из почты. 
       
       
      CollectionLog-2016.10.18-15.17.zip
    • zlopupyndra
      Автор zlopupyndra
      Такая беда. Бухгалтерский комп поймал вирус. Зашифровал почти все файлы в расширение .xtbl .
      Программы никаких вирусов не находят.
      Естественно,  указан ящик, номер кошелька bitcoin. 
      Номер кошелька: 1FTv2WxLKEdYNSPeyEwY4NJ7RuZtjfyYwM
      e-mail: vegclass@aol.com
      Ссылка на файл.
       
      https://cloud.mail.ru/home/%D0%93%D0%B0%D0%B9%D0%BA%D0%B0%20%D0%B5%D0%B2%D1%80%D0%BE%D1%88%D0%BF%D0%B8%D0%BB%D1%8C%D0%BA%D0%B8%20%D0%9C22%D1%851%2C5-6%D0%9D%20%2093865-3104038-%D0%A2.jpg.id-98AAFD62.Vegclass%40aol.com.xtbl     Помогите, пожалуйста, кто чем может.
×
×
  • Создать...