Показано с 1 по 7 из 7.

Зашифрованы файлы (заявка № 228718)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2024
    Сообщений
    3
    Вес репутации
    4

    Зашифрованы файлы

    Здравствуйте

    При переносе старых файлов с одного ПК на другой увидел, что некоторые файлы зашифрованы в формате .cry
    Файлы довольно старые (если это как-то поможет - от 2014 года).

    В каждой папке с такими файлами был документ с инструкцией по получению дешифратора. Текстовый документ прилагаю. Возможно, с этим уже сталкивались.

    Согласно вашим инструкциям снял логи и прилагаю архив.
    Сможете помочь с дешифровкой? Буду очень признателен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Kapral_Miller, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Приложите ещё в архиве пару зашифрованных файлов.

    Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
    Код:
    O15 - Trusted Zone: *.localhost
    O15 - Trusted Zone: hxxp://webcompanion.com
    O22 - Tasks: Browserupdphenix - C:\Users\Kapra\AppData\Local\Browserupdphenix\Browserupdphenix.exe --s=215F4721F31D362CFACA173E574593285F45724FF28A1DC8C7B2A43FA7CFFBC16E033541C964399C20799B7F24 --id=1 --sub-id=785 (file missing)
    O22 - Tasks: ProtectBrowser - C:\Users\Kapra\AppData\Local\ProtectBrowser\ProtectBrowser.exe 215F4721F31D362CFACA173E574593285F45724FF28A1DC8C7B2A43FA7CFFBC16E033541C964399C20799B7F24 omd_t10_c1_75393_215F4721F31D362CFACA173E574593285F45724FF28A1DC8C7B2A43FA7CFFBC16E033541C964399C20799B7F24 (file missing)
    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    10.09.2024
    Сообщений
    3
    Вес репутации
    4
    Здравствуйте

    Все сделал по вашим инструкциям. Перезагрузил комп. Далее сохранил логи из AdwCleaner.
    Прилагаю их сюда. + архив с 2 зашифрованными файлами

    Буду ожидать дальнейших указаний
    Вложения Вложения
    Последний раз редактировалось Kapral_Miller; 12.09.2024 в 01:41.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
    Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

    После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

    CryLocker, расшифровки нет.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    10.09.2024
    Сообщений
    3
    Вес репутации
    4
    Здравствуйте

    Прилагаю запрошенный файл.

    По поводу "Расшифровки нет" не совсем понял.
    Вы имеете ввиду, что зашифрованные файлы не получится восстановить и открыть?
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,577
    Вес репутации
    1086
    Цитата Сообщение от Kapral_Miller Посмотреть сообщение
    Вы имеете ввиду, что зашифрованные файлы не получится восстановить и открыть?
    Да, как и в подавляющем большинстве случаев. Современные алгоритмы шифрования не поддаются взлому при корректной реализации. Бывает, что ключи становятся доступными после захвата серверов злоумышленников правоохранительными органами, но это не Ваш случай.

    Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 3
    Последнее сообщение: 02.09.2015, 19:35
  2. Ответов: 2
    Последнее сообщение: 29.08.2015, 17:51
  3. Ответов: 6
    Последнее сообщение: 13.03.2015, 17:47
  4. Ответов: 12
    Последнее сообщение: 07.02.2015, 20:19
  5. Ответов: 2
    Последнее сообщение: 03.06.2014, 19:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00010 seconds with 19 queries