Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Trojan-Ransom.Win32.Cryakl.gen зашифровал файлы, просим помочь. Прикреплен архив с зашифрованным файлом и how_to_decrypt

01230.zip

 

Сообщение от модератора thyrex
Перенесено из темы

 

Ссылка на сообщение
Поделиться на другие сайты

Расшифровки данной версии нет.

 

Чистка мусора в системе нужна или система под переустановку?

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте! Вчера шифровальщик зашифровал все файлы, логи сделаны.

Логи и др.zip

Сообщение от модератора thyrex
Темы объединены

 

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, thyrex сказал:

Расшифровки данной версии нет.

 

Чистка мусора в системе нужна или система под переустановку?

 

Ссылка на сообщение
Поделиться на другие сайты
18 часов назад, thyrex сказал:

Чистка мусора в системе нужна или система под переустановку?

Чистка от мусора нужна

Изменено пользователем КЦСОН
Ссылка на сообщение
Поделиться на другие сайты
Цитата

Администратор (S-1-5-21-3684288745-1829657141-1425081812-500 - Administrator - Enabled) => C:\Users\Администратор

если это встроенный Администратор, то зачем он до сих пор включен, да еще и с повышенными правами...

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-3684288745-1829657141-1425081812-1000\...\Run: [D363D052-45308F72hta] => c:\users\san\appdata\local\temp\how_to_decrypt.hta [6035 2021-08-16] () [Файл не подписан] <==== ВНИМАНИЕ
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Downloads\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Documents\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\Desktop\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Гость\AppData\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Downloads\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Documents\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\Desktop\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:02 - 2021-08-16 16:02 - 000006035 _____ C:\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Администратор\AppData\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Downloads\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Documents\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\Desktop\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\Roaming\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\LocalLow\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\san\AppData\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Public\how_to_decrypt.hta
2021-08-16 16:01 - 2021-08-16 16:01 - 000006035 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\Users\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-08-16 16:00 - 2021-08-16 16:00 - 000006035 _____ C:\ProgramData\how_to_decrypt.hta
2021-08-16 14:38 - 2021-08-16 14:38 - 000006035 _____ C:\Users\san\AppData\Local\Temp\how_to_decrypt.hta
2021-08-16 14:37 - 2021-08-16 16:01 - 000452033 _____ C:\Users\san\Desktop\ClearLock.exe[honestandhope@qq.com].[D363D052-45308F72]
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты
  • 2 months later...

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • AlexDreyk
      От AlexDreyk
      Добрый день! Просьба помочь с расшифровкой
      Addition.txt FRST.txt Зашифрованные файлы.zip
    • dsever
      От dsever
      Сегодня после выходных обнаружили проблему. Два сервера - все данные зашифрованы.  основная проблема с 1С файлы зашифрованы + бэкапы тоже. DrWEB пишет, что вирус попал по RDP, "Файл шифровальщика находится по пути
      C:\users\администратор.win-8anssg9mkch\appdata\local\7af1be1c-1606-8166-99e6-80b4a9786b07\BABKAALYOEBALO.exe". Так же вирус зашифровал все расшаренные файлы на других серверах, но до баз SQL не добрался.
       
      BABKAALYOEBALO_DECRYPTION.txt
    • vyz-project
      От vyz-project
      На рабочем компьютере 19.11.23 начиная примерно в 22:30 (судя по дате изменения) были зашифрованы все файлы. Теперь они все с расширением .id[705C9723-3351].[blankqq@tuta.io].elpy
      На данный момент зараженный компьютер изолирован. Но он был в локальной сети до этого момента.
      Логи и файлы приложил.
      pdf_files.7z Addition.txt FRST.txt
    • oocool
      От oocool
      Недавно словил Шифровальщик Phobos. Все файлы зашифрованы с расширением .elbie
      Была резервная копия данных, поэтому диск форматнули и восстановились.
      Знаю, что дешифровать его пока нельзя, но есть множество файлов - зашифрованных и их оригинал. Можно ли при их сопоставлении выявить закономерность (алгоритм или пароль)?
    • o.v.burcev
      От o.v.burcev
      Добрый вечер.
      Шифровальщик зашифровал все файлы на компе, помогите разобраться, есть ли шанс восстановить
       
      Пароль на архив с файлами вируса - virus
      virus.zip файлы FRST.7z File1.7z File2.7z
×
×
  • Создать...