Перейти к содержанию

Словили Trojan.Encoder.567. Помогите расшифровать


Рекомендуемые сообщения

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать?

Start::
CreateRestorePoint:
HKU\S-1-5-21-2898611031-848938343-1127141565-1029\...\MountPoints2: {01101ed1-c753-11ea-bb04-000c299740a0} - F:\AvPKISetup2.exe
HKU\S-1-5-21-2898611031-848938343-1127141565-1030\...\Run: [4C001293-1575E701hta] => C:\Users\Audit\AppData\Local\Temp\3\how_to_decrypt.hta [6031 2021-07-10] () [Файл не подписан] <==== ВНИМАНИЕ
2021-07-10 13:47 - 2021-07-10 13:47 - 000000040 _____ C:\Users\Audit\Desktop\ClearLock.ini
2021-07-10 13:47 - 2010-09-20 20:47 - 000451221 _____ (Swan River Computers) C:\Users\Audit\Desktop\honestandhope@qq.com.exe
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Downloads\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Documents\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\Desktop\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Roaming\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\LocalLow\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\Local\how_to_decrypt.hta
2021-07-10 13:46 - 2021-07-10 13:46 - 000006031 _____ C:\Users\Audit\AppData\how_to_decrypt.hta
2021-07-10 13:45 - 2021-07-10 13:45 - 000006031 _____ C:\ProgramData\how_to_decrypt.hta
File: C:\Users\Audit\Desktop\xsearch.exe
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • gnm82
      От gnm82
      Здравствуйте. Такая же проблема, но нашелся батник и исполняемые файлы шифровальщика, могут ли они помочь в расшифровке?
      crylock.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Maroder
      От Maroder
      Прошу помощи в расшифровке файлов. Все файлы с расширением: [extremessd@onionmail.org].[3E72A29B-88753196]
      После  попадания вируса, система была переустановлена. 
      Файл с требованиями.rar Поврежденные файлы.rar
    • jankas
      От jankas
      на сервере расшариные папки и в этих папках все зашифровано. в основном картинки. В других папках и дисках вроде все норма только везде файл how_to_decrypt.hta
      FRST запускал на сервере. Подозрение что вирус схватили компьютеры в сети, а эти папки были подключены как сетевые диски.
       
      2.rar Addition.txt FRST.txt
    • Евгений111
      От Евгений111
      Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил.
      архив.rar Addition.txt FRST.txt
    • RusakDenis
      От RusakDenis
      Здравствуйте, вирус зашифровал файлы. Сможете помочь ?
       
      https://drive.google.com/file/d/1a1fTb2RDtNtn9Jvwb8Od-dtWixE06gkZ/view?usp=sharing
×
×
  • Создать...