Перейти к содержанию

вирус шифровальщик email-iizomer@aol.com.ver-CL 1.3.0.0.id-.....


Рекомендуемые сообщения

Здравствуйте.

На почту пришло письмо от Владислава Никонова с адреса  <sec.email@stroyka-uk.biz> с просьбой подписать договор на поставку. 

Письмо сохранено.

 

После того, как получатель письма открыл вложенный файл, чтобы посмотреть текст договора и понять что от него хотят, произошло шифрование файлов на всех дисках. На рабочем столе появились обои с требованием в течении недели написать по указанному адресу, иначе файлы восстановлению подлежать не будут.

 

Возможно ли восстановление данных? 

Заранее спасибо за ответ.

CollectionLog-2016.06.23-15.26.zip

Изменено пользователем Lelen4ik
Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

Скачала, правда сохранила не на рабочем столе... Просканировала. Прикрепляю отчёты.

Addition.txt

FRST.txt

Изменено пользователем Lelen4ik
Ссылка на комментарий
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "D:\"
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "E:\"
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [InstallUpdate] => 0
SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=390&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=390&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=390&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=390&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3890244087-701146304-2932538720-500 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = hxxp://webalta.ru/search?q={searchTerms}&from=IE
SearchScopes: HKU\S-1-5-21-3890244087-701146304-2932538720-500 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=390&systemid=406&sr=0&q={searchTerms}
2016-06-07 20:00 - 2016-06-07 20:00 - 00927422 _____ C:\Program Files (x86)\desk.bmp
2016-06-06 21:37 - 2016-06-07 13:34 - 00000081 _____ C:\Program Files (x86)\TDAKBCKQSC.MDE
2016-06-06 21:29 - 2016-06-06 21:29 - 00000000 ____D C:\Program Files (x86)\note
2016-06-07 20:00 - 2016-06-07 20:00 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2016-06-07 20:00 - 2016-06-07 20:00 - 0149043 _____ () C:\Program Files (x86)\desk.jpg
2016-06-06 21:37 - 2016-06-07 13:34 - 0000081 _____ () C:\Program Files (x86)\TDAKBCKQSC.MDE
zip:C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты

а какие пароли менять?

И ещё, а если у меня сохранился этот заражённый файл и письмо? Это никак не поможет с расшифровкой?

Изменено пользователем Lelen4ik
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте а в чем разница  между email-iizomer@aol.com.ver-CL 1.3.0.0.id   от  email-iizomer@aol.com.ver-CL 1.2.0.0.id  ? 

Изменено пользователем яДмитрий
Ссылка на комментарий
Поделиться на другие сайты

1. Не встревайте со своими вопросами в чужую тему (у Вас 2 сообщения - и оба в чужих темах). Для подобных вопросов есть Беседка.

 

2. Разница в длине ключа шифрования. 2048 бит для версии 1.2.0.0, 4096 бит для версии 1.3.0.0

  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • scopsa
      От scopsa
      Здравствуйте у меня тоже самое, можно что то с  этим сделать
      Сообщение от модератора kmscom Сообщение перенесено из темы Вирус-шифровальщик "datastore@cyberfear"  
    • Gikboer
      От Gikboer
      Здравствуйте, подскажите пожалуйста. На компьютер попал вирус-шифровальщик и теперь все файлы стали называться с расширением "datastore@cyberfear". Вирус скорее-всего называется - Phobos.
    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • Forrestem
      От Forrestem
      В МО одна особа скачала письмо из папки спам, в следствии чего поймала вирус шифровальщик, вопрос, есть ли возможность как то восстановить данные?
      Addition.txt FRST.txt
    • Radik_Gilmanov
      От Radik_Gilmanov
      все файлы зашифрованы с расширением wbmVRwkmD, нужна помощь в расшифровке 
      А.Даутов.rar FRST_17-10-2024 23.55.28.txt
       
×
×
  • Создать...