Перейти к содержимому


Фотография
- - - - -

blackdragon43@yahoo.com

Зашифрованы файлы

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 13

#1 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 05 Май 2019 - 18:18

Добрый день. Каким-то образом все зашифровалось. В каждой папке файл README . Содержимое следующее "to decrypt files write here blackdragon43@yahoo.com"

 

1 DrWeb Cureit нешел только это:

C:\Windows\system32\drivers\etc\hosts - cured
C:\Program Files\ScreenCapture\ScreenCapture.exe - deleted, reboot required

2 Логи во вложении

Прикрепленные файлы


Сообщение отредактировал Sgen: 05 Май 2019 - 18:31

  • 0

#2 OFF   Mark D. Pearlstone

Mark D. Pearlstone

    Assistant

  • Супер-модераторы
  • Совет фан-клуба
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 21 619

Награды

           

Отправлено 05 Май 2019 - 18:26

Порядок оформления запроса о помощи


  • 0

#3 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 05 Май 2019 - 20:54

Добрый день. Каким-то образом все зашифровалось. В каждой папке файл README . Содержимое следующее "to decrypt files write here blackdragon43@yahoo.com"

 

1 DrWeb Cureit нешел только это:

C:\Windows\system32\drivers\etc\hosts - cured
C:\Program Files\ScreenCapture\ScreenCapture.exe - deleted, reboot required

2 Логи во вложении

Прикрепленные файлы


  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 05 Май 2019 - 21:05

Образцы зашифрованных файлов прикрепите в архиве к следующему сообщению.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#5 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 05 Май 2019 - 21:25

зашифрованные файлы

Прикрепленные файлы

  • Прикрепленный файл  files.rar   35,21К   скачиваний 1

  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 05 Май 2019 - 21:58

1. Выделите следующий код:
Start::
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKLM\...\Run: [1738518] => 1738518
CHR HKU\S-1-5-21-3253336384-174569118-3765173492-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {03966D03-C1D4-403A-B016-78A283946302} - System32\Tasks\VssDataRestore => vssadmin [Argument = delete shadows /all /quiet]
Task: {0C33E673-A47B-4125-A54B-DD3A4E8D4BE0} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {74153C01-2F0A-4BCE-9A5A-54A54569C869} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
FF ProfilePath: C:\Users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\ypau2qjb.default-1426135602613-1538973365996 [not found] <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Services\4583B4DD2F408119 <==== ATTENTION (Rootkit!)
"BC83850CF02" => service could not be unlocked. <==== ATTENTION
2019-05-05 17:20 - 2019-05-05 17:20 - 000102320 _____ C:\Windows\system32\Drivers\BC83850CF02.sys
2019-05-02 12:42 - 2019-05-02 12:42 - 000001303 _____ C:\Users\Boss\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Public\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Public\Downloads\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\Downloads\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\Documents\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\Desktop\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default\AppData\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\Downloads\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\Documents\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\Desktop\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Default User\AppData\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Boss\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Boss\Downloads\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Boss\Documents\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Boss\Desktop\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-02 12:42 - 2019-05-02 12:42 - 000000071 _____ C:\README.txt
2019-05-02 12:40 - 2019-05-02 12:40 - 000000071 _____ C:\Users\Boss\AppData\Roaming\README.txt
2019-05-02 12:40 - 2019-05-02 12:40 - 000000071 _____ C:\Users\Boss\AppData\README.txt
2019-05-02 12:39 - 2019-05-02 12:39 - 000000071 _____ C:\Users\Boss\AppData\LocalLow\README.txt
2019-05-02 12:31 - 2019-05-02 12:31 - 000000071 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-05-02 12:30 - 2019-05-02 12:42 - 000001303 _____ C:\Users\Public\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:30 - 2019-05-02 12:42 - 000001303 _____ C:\Users\Public\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:30 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Public\Documents\README.txt
2019-05-02 12:30 - 2019-05-02 12:42 - 000000071 _____ C:\Users\Public\Desktop\README.txt
2019-05-02 12:30 - 2019-05-02 12:34 - 000001303 _____ C:\Users\Все пользователи\README.txt
2019-05-02 12:30 - 2019-05-02 12:34 - 000001303 _____ C:\ProgramData\README.txt
2019-05-02 12:30 - 2019-05-02 12:31 - 000001303 _____ C:\Users\Все пользователи\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:30 - 2019-05-02 12:31 - 000001303 _____ C:\ProgramData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:30 - 2019-05-02 12:30 - 000000071 _____ C:\Program Files\README.txt
2019-05-02 12:27 - 2019-05-02 12:27 - 000000071 _____ C:\Program Files\Common Files\README.txt
2019-05-02 12:23 - 2019-05-02 12:42 - 000001303 _____ C:\Users\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-README.txt.doubleoffset
2019-05-02 12:23 - 2019-05-02 12:42 - 000000071 _____ C:\Users\README.txt
2019-05-02 12:06 - 2019-05-02 12:42 - 000038997 _____ C:\Users\Boss\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1154939879-243384313061441936890407.fname-drakosha0402.rar.doubleoffset
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#7 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 05 Май 2019 - 22:11

Лог после перезагрузки

Прикрепленные файлы

  • Прикрепленный файл  Fixlog.txt   10,89К   скачиваний 1

Сообщение отредактировал Sgen: 05 Май 2019 - 22:12

  • 0

#8 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 05 Май 2019 - 22:35

Проверьте ЛС
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#9 OFF   bom81

bom81

    Новичок

  • Новички
  • Cообщений: 15

Отправлено 06 Май 2019 - 09:31

Добрый день!

 

у меня очень похожая проблема, прошу прощения что на данный момент не оформляю запрос, хотелось бы узнать есть ли не большой шанс расшифровать информацию? 

заразились ночью 3 мая 2019


  • 0

#10 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 06 Май 2019 - 09:37

bom81, в любом случае без образцов зашифрованных файлов сказать что-то невозможно. А свою тему создать Вам все-таки придется.


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#11 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 06 Май 2019 - 13:12

Проверьте ЛС

Громаднейшее спасибо!!! Почти все восстановилось


  • 0

#12 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 06 Май 2019 - 13:28

Что значит почти всё? Если остались нерасшифровавшиеся файлы, возможно, они зашифрованы другим ключом. Я писал Вам об этом в инструкции.
Тогда такие файлы нужно прислать.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#13 OFF   Sgen

Sgen

    Новичок

  • Новички
  • Cообщений: 11

Отправлено 07 Май 2019 - 00:10

Что значит почти всё? Если остались нерасшифровавшиеся файлы, возможно, они зашифрованы другим ключом. Я писал Вам об этом в инструкции.
Тогда такие файлы нужно прислать.

Вот пара нерасшифрованных

Прикрепленные файлы


  • 0

#14 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 670

Награды

           

Отправлено 07 Май 2019 - 01:48

Файлы просто переименованы. Один pdf, второй docx
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif





Темы с аналогичными тегами: Зашифрованы файлы

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных