Перейти к содержанию

Пожалуйста помогите расшифровать файлы!

Тимур1978
 Поделиться

Рекомендуемые сообщения

Тимур1978

Тимур1978

Опубликовано
Опубликовано

Добрый день! Нахватал вирусов, теперь ни один важный файл открыть не удается. Вот что пишет: 

 

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
F012EB24D2EC0C4F5D3B|0
на электронный адрес decode0987@gmail.com или decode098@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
F012EB24D2EC0C4F5D3B|0
to e-mail address decode0987@gmail.com or decode098@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
Можно ли что-то сделать? Посоветуйте пожалуйста, очень очень нужны файлы. Спасибо!
thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','');
QuarantineFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','');
QuarantineFile('C:\Program Files\advplugin\backgroundsingleton.exe','');
QuarantineFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','');
QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','');
DelBHO('{1e9e0e98-4ab7-40b0-a0ce-69105c1b7c92}');
DelBHO('{9cf699ca-2174-4ed8-bec1-ba82095edce0}');
QuarantineFile('C:\Program Files\DealPly\DealPlyIE.dll','');
QuarantineFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
SetServiceStart('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw', 4);
DeleteService('{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw');
SetServiceStart('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw', 4);
DeleteService('{5a175d0d-5539-4e73-8563-80c93aa35313}Gw');
SetServiceStart('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw', 4);
DeleteService('{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw');
DeleteService('Update BrowseStudio');
SetServiceStart('Util BrowseStudio', 4);
DeleteService('Util BrowseStudio');
QuarantineFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','');
QuarantineFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','');
QuarantineFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','');
TerminateProcessByName('c:\program files\browsestudio\bin\utilbrowsestudio.exe');
QuarantineFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\kometaup.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\kometaup.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','');
TerminateProcessByName('c:\users\user\appdata\local\kometa\application\kometa.exe');
QuarantineFile('c:\users\user\appdata\local\kometa\application\kometa.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.expext.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boasprt.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boashelper.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','');
TerminateProcessByName('c:\program files\browsestudio\bin\browsestudio.boas.exe');
QuarantineFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boas.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boashelper.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.boasprt.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.browseradapter.exe','32');
DeleteFile('c:\program files\browsestudio\bin\browsestudio.expext.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\application\kometa.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\panel\kometalaunchpanel.exe','32');
DeleteFile('c:\users\user\appdata\local\kometa\kometaup.exe','32');
DeleteFile('c:\program files\browsestudio\bin\utilbrowsestudio.exe','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\bin\da0b130f7ef74a5c97ff4239bbc3502d.dll','32');
DeleteFile('C:\Program Files\BrowseStudio\BrowseStudioBHO.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_child.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\chrome_elf.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\ffmpegsumo.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\kometa-client-util.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libegl.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\42.0.2311.135\libglesv2.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\kometa-rpc-server.dll','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Panel\sciter32.dll','32');
DeleteFile('C:\Windows\system32\drivers\{41dd6130-8c97-47b1-a0d4-6ee31608c702}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{5a175d0d-5539-4e73-8563-80c93aa35313}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{712c470d-11c2-4e3b-b30b-b9606cb36aed}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{da0b130f-7ef7-4a5c-97ff-4239bbc3502d}Gw.sys','32');
DeleteFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaAutoLaunch_6632489EDE512831E64C7AB45B89EBC1');
DeleteFile('C:\Program Files\DealPly\DealPlyIE.dll','32');
DeleteFile('C:\Windows\Tasks\Dealply.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\User\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','32');
DeleteFile('C:\Windows\system32\Tasks\$crrUnisntlDsply$ Updater','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
DeleteFile('C:\Windows\system32\Tasks\{39F322B5-B7D9-4160-9B20-6B4E073C10FC}','32');
DeleteFile('C:\Program Files\dealplylive\update\1.3.23.0\goopdate.dll','32');
DeleteFile('C:\Program Files\advplugin\backgroundsingleton.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrlte.exe','32');
DeleteFile('C:\Users\User\appdata\local\pay-by-ads\yahoo! search\1.3.25.0\dsrsetup.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Alex2088
      помогите расшифровать файлы
      Автор Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • Eaglex800
      Помогите расшифровать файлы.
      Автор Eaglex800
      Добрый день.
      Сегодня все файлы на компе оказались зашифрованными.
      К файлом добавилась запись
      NESCELKAIEBALOM
      при попытке открытия выходит:
      Помогите, пожалуйста.
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      Автор Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • Sergio1900
      Помогите расшифровать файлы Jami_decryptionguy
      Автор Sergio1900
      файл сканирования и пример.zip
    • SZ1
      [Расшифровано] Помогите расшифровать файлы Trojan-Ransom.Win32.Crypmod.acdk
      Автор SZ1
      Здравствуйте, помогите расшифровать файлы зашифрованные шифровальщиком Trojan-Ransom.Win32.Crypmod.acdk
       
      Архив с зашифрованным файлом и шифровальщиком: удалено
      Пароль от архива: infect
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы и ссылки на них.
×
×
  • Создать...