Перейти к содержанию

Все фото и видео файлы зашифрованы. Расширение .xtbl

Magesty
 Share

Рекомендуемые сообщения

Magesty Новичок

Magesty

Опубликовано
Опубликовано (изменено)
Ваши файлы были зашифрованы.

Чтобы расшифровать их, Вам необходимо отправить код:

88D5B04148F8D6746D0A|0

на электронный адрес decoder1112@gmail.com или deshifrovka@india.com .

Далее вы получите все необходимые инструкции.  

Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

 

Имеющиеся на сайте Касперского утилиты не помогли.

 

Прошу рассмотреть возможность оказания помощи в восстановлении семейного фото- и видео- архивов.

 

Спасибо.

CollectionLog-2015.06.25-10.05.zip

Изменено пользователем Magesty
Ссылка на комментарий
Поделиться на другие сайты
Magesty Новичок

Magesty

Опубликовано
  • Автор
Опубликовано

Логи переделайте обычной, а не полиморфной версией Autologger

Переделал (хотя в инструкции сказано, что можно делать и "специальной версией")..

Скачал Farbar Recovery Scan Tool. Сохранил на Рабочем столе. Прогнал Scan с рекомендуемыми вами параметрами.

Результат во вложении.

CollectionLog-2015.06.30-11.58.zip

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Специальная версия только для спецслучаев.

 

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\6FC3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0002', 4);
DeleteService('bd0002');
QuarantineFile('C:\windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys','');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\2.3.0.2225\bdaleakfixer.exe');
TerminateProcessByName('C:\Program Files (x86)\baidu\BaiduSd\1.8.0.1255\BaiduSdUProxy64.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baidusd\1.8.0.1255\baidusdtray.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baidusd\1.8.0.1255\baidusdsvc.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduantray.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduansvc.exe');
TerminateProcessByName('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduan.exe');
DeleteFile('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduan.exe','32');
DeleteFile('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduansvc.exe','32');
DeleteFile('c:\program files (x86)\baidu\baiduan\2.3.0.2225\baiduantray.exe','32');
DeleteFile('c:\program files (x86)\baidu\baidusd\1.8.0.1255\baidusdsvc.exe','32');
DeleteFile('c:\program files (x86)\baidu\baidusd\1.8.0.1255\baidusdtray.exe','32');
DeleteFile('C:\Program Files (x86)\baidu\BaiduSd\1.8.0.1255\BaiduSdUProxy64.exe','32');
DeleteFile('c:\program files (x86)\baidu\baiduan\2.3.0.2225\bdaleakfixer.exe','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\ad.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\bdmantivirus\BDKitUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\bdmantivirus\BDMAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\bdmantivirus\bduf.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\bdmantivirus\TrustAndIso.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMMainframe.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMReport.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMScriptVM.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMSWNestCore.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMSWParseDetect.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BDMWindowsLib.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\DriverManager.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\EnhanceBoost.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\BDMNetMonMgrDll.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\BDMProcessRunningTime.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\BDMSOLiveAccDataMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\BDMSOLiveAccEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\BDMSOLiveAccStrategyMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\SysAccMgrDll.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSOManager\SYSCleaner.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\FTSysFixer\SysFixer.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\GCCallbackBind.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\GCScriptBind.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmmainframeplugins\BDMSafePlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmmainframeplugins\BDMSWManagerFrame.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMPatcherPlugins\BDMConnect.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMPatcherPlugins\BDMPatcher.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmsafeplugins\BDMKVMainPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMSafePlugins\BDMPatcherPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmsafeplugins\BDMSysFixerPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMSOManagerPlugins\BDMSOAcceleratorPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMSOManagerPlugins\BDMSOCleanerPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\plugins\bdmsusplugins\BDMNetMonSusPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\plugins\bdmsusplugins\BDMSOAccSusPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmtrayplugins\BDMSOAccTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmtrayplugins\BDMSOCleanerTrayPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\BDMTrayPlugins\BDMSusPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\Plugins\bdmtrayplugins\BDMTrayTipsPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\plugins\RTPPlugins\BDMSOAccServicePlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\plugins\RTPPlugins\HIPS.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\ad.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\BDKitUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\BDMAVCached.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\BDMAVEng.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\BDMPerfMon.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\BDUDiskGuard.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\bduf.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\bdmantivirus\TrustAndIso.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\BDMAVE.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\DriverManager.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\plugins\bdkvrtpplugins\FileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\plugins\bdkvrtpplugins\HIPS.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\plugins\bdkvrtpplugins\PrivacyProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\Plugins\bdkvtrayplugins\BDDownLoadProtectPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\Plugins\bdkvtrayplugins\BDKVRmvDevPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\Plugins\bdkvtrayplugins\BDKVTrayTipsPlugin.dll','32');
DeleteFile('C:\windows\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AnyProtect');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\BaiduSdTray.exe','32');
DeleteFile('C:\Program Files\BaiduEx\uninit.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcket_x64');
DeleteFile('C:\Users\6FC3~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\windows\Tasks\Digital Sites.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте НОВЫЕ логи ПО ПРАВИЛАМ

Ссылка на комментарий
Поделиться на другие сайты
Magesty Новичок

Magesty

Опубликовано
  • Автор
Опубликовано

Отправил.

 

Ответ: Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

[KLAN-2931680603]

 

Новые логи приложены.

 


Еще один ответ:

"

[KLAN-2931680603]

Это файл от рекламной системы, файл порнографического характера или потенциально опасное программное обеспечение. Детектирование будет включено в очередное обновление антивирусных баз.

{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys_ -       not-a-virus:NetTool.Win64.NetFilter.j 
 
С уважением, 
Будкина Анна | Младший вирусный аналитик | ЗАО "Лаборатория Касперского"

CollectionLog-2015.06.30-15.08.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKU\S-1-5-21-3102738836-3127478194-571303593-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3102738836-3127478194-571303593-1001 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-3102738836-3127478194-571303593-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: Desktopy - C:\Users\Артём Демачёв\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97} [2013-10-13]
FF Extension: SuperMegaBest.com - C:\Users\Артём Демачёв\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-n5ARdBzHkUEdAA@jetpack.xpi [2014-07-30]
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF Extension: BetterSurf - C:\Program Files (x86)\BetterSurf\ff [2013-11-20]
FF HKLM-x32\...\Firefox\Extensions: [12x3q4@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff [2013-11-29]
FF HKLM-x32\...\Firefox\Extensions: [ext@bettersurfplus.com] - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff
FF Extension: Better Surf Plus - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff [2013-12-10]
FF HKLM-x32\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha234.net] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha234\ff
FF Extension: Webexp Enhanced - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha234\ff [2013-12-21]
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha872.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha872\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewerV1alpha1178.net] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1178\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha3201.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3201\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha5836.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5836\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaWatchV1home3720.net] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home3720\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaBuzzV1mode7988.net] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode7988\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@RichMediaViewV1release1087.net] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release1087\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@TrustMediaViewerV1alpha3843.net] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha3843\ff
FF Extension: No Name - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode7988\ff [not found]
FF Extension: No Name - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha872\ff [not found]
FF Extension: No Name - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home3720\ff [not found]
CHR HKU\S-1-5-21-3102738836-3127478194-571303593-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [aijepembefkcbffniibfooclhgdjccne] - C:\Users\Артём Демачёв\AppData\Local\CRE\aijepembefkcbffniibfooclhgdjccne.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [aijepembefkcbffniibfooclhgdjccne] - C:\Users\Артём Демачёв\AppData\Local\CRE\aijepembefkcbffniibfooclhgdjccne.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [denpiiiedjlmagnimpdanflejkhooncl] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release1087\ch\RichMediaViewV1release1087.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [efbhmahmelhfcfiliiaghohkiigpnnod] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5836\ch\MediaViewV1alpha5836.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gecjakbpjhphikafgbchpeejlnlmfdhm] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha3843\ch\TrustMediaViewerV1alpha3843.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [gfkehgepngpdbaddpoahbefieapdoooc] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3201\ch\MediaViewV1alpha3201.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hfhopiiohjeeeakiaciclllmkjogibhm] - C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1178\ch\MediaViewerV1alpha1178.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [idccbniecdgdnfdnjcmmlbhfnfpmagkg] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode7988\ch\MediaBuzzV1mode7988.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [kmnnbgkjnlcijimmlkeplolkmjhdgknn] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha234\ch\WebexpEnhancedV1alpha234.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [mmifolfpllfdhilecpdpmemhelmanajl] - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ch\BetterSurfPlus.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Артём Демачёв\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [phcmaohhipoookajnfaeajpjjgofgkbh] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home3720\ch\MediaWatchV1home3720.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx [Not Found]
OPR Extension: (Ultimate Discounter) - C:\Users\Артём Демачёв\AppData\Roaming\Opera Software\Opera Stable\Extensions\dcnopnlodagacagplbnimfokkomdhnio [2014-10-15]
2015-06-24 19:33 - 2015-02-27 21:07 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-24 19:33 - 2015-02-27 21:07 - 00000000 __SHD C:\ProgramData\Windows
2015-06-24 19:33 - 2014-10-15 22:43 - 00000000 ____D C:\Program Files (x86)\BaiduEx
2015-06-24 19:20 - 2015-03-03 15:43 - 00000000 ___HD C:\Users\Артём Демачёв\AppData\Roaming\CA1D2112
2015-06-24 19:20 - 2014-12-23 01:04 - 00000000 ____D C:\Users\Артём Демачёв\AppData\Roaming\x13
2015-06-24 19:20 - 2014-11-13 19:42 - 00000000 ____D C:\Program Files (x86)\baidu
2015-06-24 19:20 - 2014-09-23 09:04 - 00000000 ____D C:\Users\Артём Демачёв\AppData\Local\29539
2015-06-24 19:20 - 2014-07-26 11:12 - 00000000 ____D C:\Users\Артём Демачёв\AppData\Roaming\x11
2015-06-24 19:20 - 2013-10-13 16:38 - 00000000 ____D C:\Users\Артём Демачёв\AppData\Local\SwvUpdater
2015-03-03 23:20 - 2015-03-03 23:20 - 3148854 _____ () C:\Users\Артём Демачёв\AppData\Roaming\31A92DD731A92DD7.bmp
2015-01-12 08:39 - 2015-01-19 02:06 - 0442896 _____ () C:\Users\Артём Демачёв\AppData\Roaming\data13.dat
C:\Users\Артём Демачёв\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Артём Демачёв\AppData\Local\Temp\GOv1VcqoJ6Gf.exe
C:\Users\Артём Демачёв\AppData\Local\Temp\ux1.exe
C:\Users\Артём Демачёв\AppData\Local\Temp\xo1.exe
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [160080 2014-07-21] (Baidu)
R1 bd0003; C:\Windows\System32\DRIVERS\bd0003.sys [64840 2014-07-21] (Baidu)
R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys [61072 2014-09-12] (StdLib)
Task: {542211B3-05E1-46B2-8D10-0849A05D3DEE} - \DSite No Task File <==== ATTENTION

Task: {DDB64E56-AF6D-43F6-9E3B-F01D5F046165} - \BackgroundContainer Startup Task No Task File <==== ATTENTION

FirewallRules: [{16F839B6-445E-4F63-933A-527D99219618}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\107\bddownloader.exe
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
Magesty Новичок

Magesty

Опубликовано
  • Автор
Опубликовано

Да уж обратился.. параллельно.

Спасибо за "совет".

 

А смысл тогда в Вашем участии?

Судя по количество "вылеченных" в этой ветке остается только предположение - полюбопытствовать, что у народа в компьютерах имеется.

Функцию Farbar Recovery Scan Tool (по-моему скромному мнению) не хуже выполнит стандартный сканер от Касперского + какая-нибудь CCleaner.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

А смысл тогда в Вашем участии?

Этот раздел предназначен для избавления от следов разного рода вирусов. А зачастую - и предотвращения их действий, т.к. у пострадавших зачастую они еще и в активном состоянии. Это наша основная задача. Мы нигде в правилах раздела не заявляем о расшифровке. Просто сегодняшние реалии таковы, что шифровальщики вышли на устойчивое первое место среди всех зверьков.

 

Нам совершенно неинтересно содержимое чужих компьютеров. Никакой ценной информации логи не содержат.

 

А потому сарказм Ваш неуместен. Изливайте его в техподдержку

Ссылка на комментарий
Поделиться на другие сайты
Magesty Новичок

Magesty

Опубликовано
  • Автор
Опубликовано

Фенита ля комедия..  :sorry: 

 

"Здравствуйте!

К сожалению, в данном случае мы вряд ли Вам сможем помочь, так как продукт был установлен уже после шифрования.

В последнее время мы часто получаем запросы, связанные с действиями программ-шифровальщиков.
Некоторые вредоносные программы-шифровальщики используют технологии шифрования с помощью открытого ключа. Сама по себе эта технология является надежным способом защищенного обмена важными сведениями, однако злоумышленники используют её во вред. Они создают программы, которые, попав в компьютер, шифруют данные таким образом, что расшифровать их можно только имея специальный «приватный» ключ шифрования. Его злоумышленники, как правило, оставляют у себя и требуют деньги в обмен на ключ. К сожалению, в данной ситуации информацию практически невозможно расшифровать за приемлемое время, не имея «приватного» ключа шифрования.

Лаборатория Касперского ведёт постоянную работу по борьбе с подобными программами. В частности, иногда, принцип шифрования, используемый злоумышленниками, удается выяснить благодаря изучению кода вредоносной программы и создать утилиту для дешифровки данных. Тем не менее, существуют образцы вредоносного ПО, анализ которых не дает подобной ценной информации.

Для расшифровки файлов воспользуйтесь нашими утилитами (Rector Decryptor, RakhniDecryptor, RannohDecryptor, ScatterDecryptor, Xorist Decryptor или ScraperDecryptor) по ссылке: http://support.kaspersky.ru/viruses/utility

Каждая утилита содержит краткое описание, небольшую информацию о признаках заражения и инструкцию по работе. Пожалуйста, попробуйте выполнить расшифровку, выбрав соответствующую по описанию утилиту. Если расшифровать файлы не удалось, необходимо дождаться очередного обновления утилиты. Дата обновления для каждой утилиты указана в явном виде.

К сожалению, это всё, что можно сделать в данном случае.

Также рекомендуем Вам ознакомиться со следующими статьями:
1) Рекомендации по защите компьютера от программ-шифровальщиков: http://support.kaspersky.ru/viruses/common/10952
2) Рекомендации по защите от программ-шифровальщиков в Kaspersky Internet Security 2015: http://support.kaspersky.ru/11151
3) Рекомендации по защите от программ-шифровальщиков в Kaspersky Total Security: http://support.kaspersky.ru/11438

Благодарим за обращение в службу технической поддержки. Если в рамках данного обращения у Вас не осталось к нам вопросов, пожалуйста, закройте обращение через личный кабинет на сайте: https://my.kaspersky.ru

 

С уважением,
Служба Технической Поддержки
ЗАО "Лаборатория Касперского"

"

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • jserov96
      Зашифровали сервер файлами с расширением .vx2
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • Garand
      Зашифровали файли расширением oo4ps и диски Bitlocker
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
    • 4ikotillo
      Зашифрованы файлы на сетевом диске, расширение 4utjb34h
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
    • ovfilinov
      поймали шифровальщика - дописывает после расширения файла 6a19a55854eee3
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
×
×
  • Создать...