Перейти к содержанию

Зашифрованы файлы расширение *.7EuWSEZNK почта help@room155.online или room155@tuta.io


Рекомендуемые сообщения

Здравствуйте!

 

К сожалению, расшифровки этого типа вымогателя нет.

Если нужна помощь в очистке системы от его следов, переделайте, пожалуйста, логи, запустив программу правой кнопкой от имени администратора.

Цитата

Запущено с помощью nvkogut (ВНИМАНИЕ: Пользователь не является Администратором) на GLAVBUH-1 (04-04-2023 10:09:39)


 

Ссылка на комментарий
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall: Restriction <==== ATTENTION
    GroupPolicy: Restriction ? <==== ATTENTION
    Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
    FF ExtraCheck: C:\Program Files\mozilla firefox\cck2.cfg [2018-09-19] <==== ATTENTION
    CHR HKU\S-1-5-21-1650525735-3052984447-2662663595-1246\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
    2023-04-03 08:49 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\AppData\Roaming\7EuWSEZNK.README.txt
    2023-04-03 08:49 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\AppData\LocalLow\7EuWSEZNK.README.txt
    2023-04-03 08:49 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\AppData\7EuWSEZNK.README.txt
    2023-04-03 08:48 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\Downloads\7EuWSEZNK.README.txt
    2023-04-03 08:48 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\Documents\7EuWSEZNK.README.txt
    2023-04-03 08:48 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\Desktop\7EuWSEZNK.README.txt
    2023-04-03 08:48 - 2023-04-03 08:51 - 000001368 _____ C:\Users\nvkogut\7EuWSEZNK.README.txt
    FirewallRules: [{A7AE4A47-D93F-4906-922C-0259892D5C81}] => (Allow) LPort=9247
    FirewallRules: [{95DF7A7E-32F4-40DC-B1F5-C70045E015FA}] => (Allow) LPort=9246
    FirewallRules: [{D5F5C5CF-02D6-4FE6-A19C-33CE4AA9E096}] => (Allow) LPort=9245
    FirewallRules: [{AF9E0FD9-DB22-4DA2-B4C9-D3CC4FC2813C}] => (Allow) LPort=9422
    FirewallRules: [{81406951-D5C2-48CB-AB5C-6685FF00DF86}] => (Allow) LPort=9247
    FirewallRules: [{07CF7CD9-E86B-4EE8-830A-8C19DB1542B7}] => (Allow) LPort=9246
    FirewallRules: [{4EEF6B5E-5167-472D-A861-08DB6A4CE9D3}] => (Allow) LPort=9245
    FirewallRules: [{271EADB9-F321-45E7-B42C-BAC11C8B98AB}] => (Allow) LPort=9422
    FirewallRules: [{693C10DE-7C44-4A2C-ABFF-7B371A7D8846}] => (Allow) C:\Users\user\AppData\Local\Temp\DriverPack-20200406141056\tools\aria2c.exe => No File
    FirewallRules: [{258A11C0-4AD5-4867-8581-0760A31EA7A6}] => (Allow) LPort=1688
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

  • 4 weeks later...

Здравствуйте!

 

Ничего не поменялось. Но писать в чужих темах всё же не нужно, тем самым вы нарушаете правила раздела.

Закрыто.

Ссылка на комментарий
Поделиться на другие сайты

  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Gennadiy89
      От Gennadiy89
      Всем привет недавно зашифровали файлы на компе расширение "MZEM8GTPE" . Электронную почту в файле readme оставили почта help@room155.online или room155@tuta.io. Требуют 20-30 тысяч за восстановление файлов. Хорошо многие файлы дома на другом компе сохранены, за последние пару недель файлы остались зашифрованными только. Подскажите добрые люди можно ли как то расшифровать?
      выписка.docx
    • hafer
      От hafer
      Windows Server 2012 Standart
      Зашифрованы документы, базы 1с на диске С и D
      FRST.zip
    • jserov96
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • Garand
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
    • 4ikotillo
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
×
×
  • Создать...