Перейти к содержанию

Зашифрованы все файлы на дисках


Рекомендуемые сообщения

Получил сообщение:
 
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
6B8899B7D8F8942F5E55|0
на электронный адрес decode010@gmail.com или decode1110@gmail.com .
Далее вы получите все необходимые инструкции.  
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
 
 
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
6B8899B7D8F8942F5E55|0
to e-mail address decode010@gmail.com or decode1110@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
 
прикреплю сканирование логов.
 
Дескрипторы не помогли.

CollectionLog-2015.07.15-20.48.zip

Изменено пользователем vasilar
Ссылка на комментарий
Поделиться на другие сайты

извините, вот теперь прикрепил.

Уважаемые, Помогите эту гадость излечить.

Изменено пользователем vasilar
Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\asus\AppData\Local\Host installer\1922327055_monster.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-11.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\asus\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
DeleteService('globalUpdatem');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Users\asus\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','32');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5_user.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5_user','64');
DeleteFile('C:\Users\asus\AppData\Local\Host installer\1922327055_monster.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\uninstall.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{BF3B6547-3FD7-43B1-BCCD-CBD301B08E72}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Garand
      От Garand
      Windows Server 2012 R2
      Спокойно работали 29.11.2024  и в 09:40 перестали быть доступны сетевые файлы и появилась ошибка 1С.
      в текстовом файле указана почта для восстановления:
      Write to email: a38261062@gmail.com
       
      Во вложении текстовый файл и несколько зашифрованных файлов
      FILES_ENCRYPTED.rar Desktop.rar
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • 4ikotillo
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
    • rafikoff
      От rafikoff
      Здравствуйте , All
      Ко мне обратились знакомые моего друга.
      У них произошла большая неприятность с Windows. Был установлен лицензионный KIS.
      В последний день работы у них начал подтормаживать компьютер, и при последнем заходе - не принимал пароль от логина.
      Выключили - получили след ситуацию. Windows перестала загружаться.
      Загрузчик просит пароль. Вводишь любой пароль - пишет Missing operating system
      Загрузился с Win PE Strelec - Акронис и диспетчер задач пишет, что все разделы не отформатированы.
      GetDataBack написал файловая система не найдена.
      R-Studio тоже самое, но он видит файлы в куче без структуры.
      Что может быть причиной данной проблемы? 
      Что делать? для восстановления документов , часть находится на рабочем столе, часть на hdd.



×
×
  • Создать...