Закрыто Trojan-Ransom.Win32.Xorist.ln дешифровка

[yofric]

Добрый день, вирус Trojan-Ransom.Win32.Xorist.ln зашифровал файлы, можете помочь с дешифровкой? Инструменты от "Касперский" не помогли, логи, образцы документов и файл вируса (архив 111 пароль virus) во вложении.

 

[regist]

yofric, собирайте логи в точности, как написано в правилах. Эти бесполезны.

 

[yofric]

А что не так? Все сделал по правилам

 

[regist]

А что не так? Все сделал по правилам

Где в правилах написано про сбор логов с клавишей Shift ?! Переделывайте в точности как там написано

 

[yofric]

извиняюсь, сделал без терминального доступа и без shift. По факту все файлы повреждены, возможно ли восстановление?

 

[Sandor]

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.


Постарайтесь найти пару - зашифрованный/не зашифрованный, упакуйте и прикрепите к следующему сообщению.

 

[yofric]

Спасибо, выполнил сканирование и добавил оба файла (второй в архиве)

 

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Startup: D:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\Gb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\Prorab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\User01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\User02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\User03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
Startup: D:\Users\User04\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2017-03-30] ()
GroupPolicyScripts: Restriction <======= ATTENTION
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User05\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User05\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:46 - 2017-03-30 19:46 - 00000218 _____ D:\Users\User04\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:45 - 2017-03-30 19:45 - 00000218 _____ D:\Users\User03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\User01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Prorab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:44 - 2017-03-30 19:44 - 00000218 _____ D:\Users\Gb\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Gb\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Gb\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Gb\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Gb\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Gb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 19:43 - 2017-03-30 19:43 - 00000218 _____ D:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\Documents\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\Desktop\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\AppData\Roaming\Microsoft\Windows\Start Menu\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:43 - 2017-03-30 13:43 - 00000218 _____ D:\Users\User02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:42 - 2017-03-30 13:42 - 00000218 _____ D:\Users\Public\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:42 - 2017-03-30 13:42 - 00000218 _____ D:\Users\Public\Downloads\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
2017-03-30 13:42 - 2017-03-30 13:42 - 00000218 _____ D:\Users\Default\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Перезагрузите компьютер вручную.
Подробнее читайте в этом руководстве.