Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте. Файлы зашифрованы Trojan.Encoder.29750

Огромная просьба ответить в кратчайшие сроки

CollectionLog-2020.06.10-16.48.zip

Изменено пользователем ksanksan
Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот в кодировке Юникод и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\antonova7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\kluchev13\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    2020-06-07 13:50 - 2020-06-07 13:50 - 000003097 _____ C:\Windows\Tasks\Decryption-Info.HTA
    
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, mike 1 сказал:

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот в кодировке Юникод и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    
    CreateRestorePoint:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\antonova7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\kluchev13\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    Startup: C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Decryption-Info.HTA [2020-06-07] () [File not signed]
    2020-06-07 13:50 - 2020-06-07 13:50 - 000003097 _____ C:\Windows\Tasks\Decryption-Info.HTA
    
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

прикрепил в пред идущем сообщении

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Igor00
      Помогите расшифровать файлы на компе. Все файлы зашифрованы и имеют расширение .[dr8002dr@mailfence.com][EIPDQY84TM6X2V5].ninja . При проверке диска Касперским на другом компе был найден trojan-ransom.win32.generic
    • От kenet42
      FRST.txtfiles.7zДобрый день
      Поймали шифратор на сервер. 
      Образцы и результаты сканирования Farbar Recovery Scan Tool во вложении.
      Подскажите, есть ли шанс расшифровать данные?

      Спасибо!
    • От lipa
      Зашифровали файлы и у них изменилось окончание на 
      *.[decodevoid@gmail.com][TQFHAEMWJL2UV01]
       
      Помогите пожалуйста
    • От _Cleric_
      Добрый день зашифрованы данные на двух серверах, прошу Вашей помощи, файлы по инструкции прилагаю.
      Addition.txt FRST.txt
      зашифрованные фаилы и записка.7z
    • От Ivannik
      Поймал шифровальщик с текстом: Your ID :2XPU94ACJRDM6IZ
      our Email :SpadeEncrypt@tutanota.com
      In Case Of No Answer :SpadeEncrypt@protonmail.com   скорее всего взломали через rdp, хотя порт не стандартный, пароли надежные, windows server 2016 файл: https://yadi.sk/d/KbkNREVK3JDJig
      Повреждено все: документы, база 1с
      Есть ли возможность восстановления?
       
×
×
  • Создать...