Вирус Энигма. Не восстановились базы данных с помощью дешифратора

[Марина Полякова]

Добрый день! Меня атаковал вирус Энигма (открыла ссылку из почту). Так как надо было срочно восстановить данные, пришлось заплатить мошенникам. Они выслали дешифратор, но базы 1С не восстановились, что являлось самым главным. Кто сможет помочь в данной проблеме?очень нужна Ваша помощь. Спасибо

[mike 1]

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Марина Полякова]

Вкладываю логги

CollectionLog-2016.06.29-15.45.zip

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Bombus]

Строгое предупреждение от модератора thyrex

По-моему, Вам нужно прочесть правила данного раздела и перестать их нарушать
Считайте это последним предупреждением

[Марина Полякова]

оправляю отчет после чистки

 

Добрый день! Меня атаковал вирус Энигма (открыла ссылку из почту). Так как надо было срочно восстановить данные, пришлось заплатить мошенникам. Они выслали дешифратор, но базы 1С не восстановились, что являлось самым главным. Кто сможет помочь в данной проблеме?очень нужна Ваша помощь. Спасибо

По-моему, Вам нужно о проблеме написать тем жуликам  ребятам, которые Вам выслали дешифратор.

 

я им писала и они даже пытались мне помочь,но не смогли((и перестали отвечать

AdwCleanerC1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Марина Полякова]

прикрепляю два отчета

Addition.txt

FRST.txt

[mike 1]

TNod User & Password Finder (HKLM\...\TNod) (Version: 1.6.0.0 - Tukero[X]Team)

 

У вас даже антивирус пиратский стоит. 

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

•  

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [gmsd_ru_005010040] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010043] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010053] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll [No File]
FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
CHR Extension: (Chrome Media Router) - C:\Users\Cihat\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-06-24]
S1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
Task: {15DEFC2D-A1A0-487C-BF4A-77F4A5F09018} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\PROGRAM FILES (X86)\RISING\RAV\rsdelaylauncher.exe

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[Марина Полякова]

все сделала как сказали,креплю

Fixlog.txt

[mike 1]

После работы дешифратора расширение у баз данных пропало, или осталось как и прежде *.Enigma?

[Марина Полякова]

осталось как и прежде Enigma. Я попыталась переименовать расширение,но это ни к чему не привело. Ошибка при входе в 1с:  файл не является файлом базы данных

[mike 1]

 

 

Я попыталась переименовать расширение,но это ни к чему не привело.

И так уже наломали дров, а продолжаете и дальше заниматься самодеятельностью     Никогда не меняйте у зашифрованных файлов расширение! Вы можете своими ручками убить окончательно свои файлы. Если уж и беретесь проводить эксперименты на файлах, то экспериментируйте на копиях! 

 

Так как антивирус у вас все равно пиратский, то будет отличная возможность это исправить, заодно может быть сделаете для себя соответствующие выводы. 

 

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

[Марина Полякова]

это все глупость моя( хорошо,я отправлю запрос, а "действующий коммерческий код активации на любой из продуктов Лаборатории Касперского " - как мне его получить,купить антивирус?где и как? на сайте?

[mike 1]

 

 

а "действующий коммерческий код активации на любой из продуктов Лаборатории Касперского " - как мне его получить,купить антивирус?

На любой, кроме Kaspersky Internet Security for Android и Kaspersky Internet Security for Mac. Да.