Перейти к содержанию

Шифровальщик email-trojanencoder@aol.com.ver-CL 1.3.0.0.id-

denspam
 Share

Рекомендуемые сообщения

denspam Новичок

denspam

Опубликовано
Опубликовано

ДЕнь добрый! Шифровальщик закодировал все документы на рабочем столе и частично на диске . Все файлы стали такого вида email-trojanencoder@aol.com.ver-CL 1.3.0.0.id-LRWBHMRWBFKPUAFKPTYDINSXDHMRWBGLQVAF-29.06.2016 13@01@224738425.randomname-FNRBOTYDJOSXDINSXCGLRWBGLQUZFK.PVZ

Файлы логов от Farbar Recovery Scan Tool прилагаю

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)

Если тормозить с логами не будете, то шансы у вас есть некоторые. 

 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CloseProcesses:

HKLM\...\Run: [] => [X]

2016-06-29 13:01 - 2016-06-29 13:01 - 00724786 _____ C:\Program Files\service.exe

2016-06-29 13:01 - 2016-06-29 13:01 - 00000082 _____ C:\Program Files\XJPCIHOFUJ.ABV

2016-06-29 13:00 - 2016-06-29 13:00 - 00853571 _____ (Sertificate ) C:\Users\1\Downloads\mail.pif

2016-06-29 13:01 - 2016-06-29 13:01 - 0724786 _____ () C:\Program Files\service.exe

2016-06-29 13:01 - 2016-06-29 13:01 - 0000082 _____ () C:\Program Files\XJPCIHOFUJ.ABV

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sopropool]

zip:C:\FRST\Quarantine



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты
denspam Новичок

denspam

Опубликовано
  • Автор
Опубликовано

сделал, прикрепил


upload.zip загрузил через форму

Результат загрузки Файл сохранён как 160630_085353_Upload_5774b3f15461c.zip Размер файла 764453 MD5 e3aa35779415702d82b0bf91bb72a1a0 Файл закачан, спасибо!

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Александр94
      Шифровальщик
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • IrinaC
      Поймали шифровальщика
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      Шифровальщик BlackBit
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
    • yarosvent
      поймали шифровальщика
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      Шифровальщик
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
×
×
  • Создать...