Перейти к содержанию

Пожалуйста помогите расшифровать файлы!

Тимур1978
 Share

Рекомендуемые сообщения

Тимур1978 Новичок

Тимур1978

Опубликовано
Опубликовано

Добрый день! Нахватал вирусов, теперь ни один важный файл открыть не удается. Вот что пишет: 

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
F012EB24D2EC0C4F5D3B|0
на электронный адрес decode0987@gmail.com или decode098@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
F012EB24D2EC0C4F5D3B|0
to e-mail address decode0987@gmail.com or decode098@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
Можно ли что-то сделать? Посоветуйте пожалуйста, очень очень нужны файлы. Спасибо!
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','');
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','');
QuarantineFile('C:\Program Files\advplugin\backgroundsingleton.exe','');
QuarantineFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','');
QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','');
DelBHO('{1e9e0e98-4ab7-40b0-a0ce-69105c1b7c92}');
DelBHO('{9cf699ca-2174-4ed8-bec1-ba82095edce0}');
QuarantineFile('C:\Program Files\DealPly\DealPlyIE.dll','');
QuarantineFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
SetServiceStart('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw', 4);
DeleteService('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw');
SetServiceStart('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw', 4);
DeleteService('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw');
SetServiceStart('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw', 4);
DeleteService('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw');
DeleteService('Update BrowseStudio');
SetServiceStart('Util BrowseStudio', 4);
DeleteService('Util BrowseStudio');
QuarantineFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','');
QuarantineFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','');
TerminateProcessByName('c:\program files\browsestudio\bin\utilbrowsestudio.exe');
QuarantineFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\kometaup.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\kometaup.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\application\kometa.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\application\kometa.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.expext.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boasprt.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boashelper.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boas.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\application\kometa.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\kometaup.exe','32');
DeleteFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_child.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_elf.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\ffmpegsumo.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\kometa-client-util.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libegl.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libglesv2.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\kometa-rpc-server.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\sciter32.dll','32');
DeleteFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','32');
DeleteFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaAutoLaunch_6632489EDE512831E64C7AB45B89EBC1');
DeleteFile('C:\Program Files\DealPly\DealPlyIE.dll','32');
DeleteFile('C:\Windows\Tasks\Dealply.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','32');
DeleteFile('C:\Windows\system32\Tasks\$crrUnisntlDsply$ Updater','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
DeleteFile('C:\Windows\system32\Tasks\{39F322B5-B7D9-4160-9B20-6B4E073C10FC}','32');
DeleteFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','32');
DeleteFile('C:\Program Files\advplugin\backgroundsingleton.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Alex2088
      помогите расшифровать файлы
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • Эльнар
      [РЕШЕНО] Помогите пожалуйста удалить вирус
      От Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
    • Kashey
      Поймал шифровальщик LoKi Locker помогите пожалуйста
      От Kashey
      Добрый день только поставил чистый сервер 2012 r2, и в течении полу дня поймали шифровальщика, "Loki Locker", по неопытности просканил KRD и удалил все намеки на вирус, но проблема соответственно не решилась, переустановил ОС и опять ничего ))) Как бы и было это и было ясно с самого начало, но попытка не пытка ))) На других локальных дисках была очень важная информация.
      Помогите пожалуйста.
      ОС Переустанавливал
      Зашифрованные файлы.7z Far Bar result files.7z Файл с требованиями.7z
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • besdelnick
      Добрый день. Поймали шифровальщика по RDP. Помогите пожалуйста
      От besdelnick
      MS_AgentSigningCertificate.cer.rar
×
×
  • Создать...