Файлы зашифрованы с расширением Enc

[Иван69]

Большинство файлов на компьютере получили расширение *.enc. Как их можно расшифровать? Файл протокола от Автологера прилагается.

CollectionLog-2016.06.21-21.09.zip

Изменено 21 июня, 2016 пользователем Иван69

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);

 QuarantineFile('C:\Program Files\HPQ\Default Settings\cpqset.exe','');

 TerminateProcessByName('c:\documents and settings\proba1Иван2\local settings\application data\service.exe');

 QuarantineFile('c:\documents and settings\proba1Иван2\local settings\application data\service.exe','');

 DeleteFile('c:\documents and settings\proba1Иван2\local settings\application data\service.exe','32');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Services');

ExecuteSysClean;

RebootWindows(true);

end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.

1. В заголовке письма напишите "Карантин".

2. В письме напишите ссылку на Вашу тему.

3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 

 

[Иван69]

Сделайте новые логи Автологгером.

 

Михаил,я подумал, что вы их запросите после анализа quarantine.zip

 После проведения указанных Вами  процедур ,прикрепляю сегодняшние CollectionLog-2016.06.27-19.52.zip

CollectionLog-2016.06.27-19.52.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Иван69]

Спасибо за внимание,Михаил!

Прикрепляю каждый из файлов в поочерёдных сообщениях.Как я понял.

В этом первый FRST.txt

Вот второй.

Addition.txt

Спасибо.

Пока прерываюсь до после обеда.

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  
  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

2016-06-15 16:14 - 2016-06-15 16:12 - 0083268 ____H () C:\Documents and Settings\Proba1Иван2\Local Settings\Application Data\service.exe

zip:C:\FRST\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[Иван69]

Здравствуйте,

Спасибо!

Сделал,прикрепляю  Fixlog.txt

Файл Upload.zip отсылаю через указанную Вами форму

Fixlog.txt

[mike 1]

Что запускали перед тем как файлы зашифровались?

[Иван69]

Были открыты  вкладки Яндекс Браузера,штук 10,2 документа в Формате PDF,два файла EXEL Openoffice.org.-Прайс листы,скаченные с сайта или полученные по почте. Сбой -притормаживание при Этом всём на вкладках Яндекса.Закрыл принудительно Яндекс,потом всё остальное,обычно закрыл.Выключил-Включил.Выскакивает сообщение  от сиетемы ХP....

Я писал про это всё в письме на   почту mike 1 ( Дата: Воскресенье, 26 июня 2016, 17:33)

Наверное слишком много написал?И Вы удалили письмо Переслать его ещё раз без CollectionLog? Или Этого достаточно?

[mike 1]

Письма я не удаляю. Просмотрев все файлы, которые вы прислали я нашел шифровальщика. 

 

Сейчас вам нужно сделать следующее:

 

1. Упаковать в архив папку C:\FRST\Quarantine с паролем virus. 

2. Упаковать несколько небольших зашифрованных файлов в другой архив.

3. Создать запрос по этой http://forum.kasperskyclub.ru/index.php?showtopic=48525 инструкции.

4. К запросу прикрепите архивы из п. 1, 2. 

[Иван69]

Здравствуйте!

17:53 создал запрос по ссылке. Описал проблему.Прикрепил файлы в Zipах.Отослал

спасибо.Письмо это повторяю.Уже создавал,жал "отправить".На сайте не увидел сейчас.

[mike 1]

Ждите ответа от техподдержки.