Перейти к содержанию

шифровальщик Shade


Рекомендуемые сообщения

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "D:\"
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "E:\"
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "F:\"
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => D:\Temp\DeleteOnReboot.bat [537 2016-07-03] () <===== ATTENTION
CHR StartupUrls: Default -> "about:blank","hxxp://www.delta-homes.com/?type=hp&ts=1402560838&from=wpm0612&uid=OCZ-AGILITY3_OCZ-P2ZVQ254CUZ83W0Y","hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://mail.ru/cnt/10445?gp=blackbear7"
D:\Temp\DeleteOnReboot.bat



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты

:) не хочу быть занудной, но может кто-нибудь в двух словах объяснит что я делаю? Может я по-тихой грусти сообщаю вам пароли от банковской ячейки на Канарах ? Ну и вообще - мне честно говоря любопытно.

Fixlog.txt

Изменено пользователем evsenia
Ссылка на комментарий
Поделиться на другие сайты

Удалили на компьютере следы от рекламного ПО (Adware). С этим компьютером уже закончили. 

 

 

 

Может я по-тихой грусти сообщаю вам пароли от банковской ячейки на Канарах ?

В логах не отображаются ваши логины, пароли и где деньги лежат :) 

Ссылка на комментарий
Поделиться на другие сайты

Удалили на компьютере следы от рекламного ПО (Adware). С этим компьютером уже закончили. 

 

 

 

Может я по-тихой грусти сообщаю вам пароли от банковской ячейки на Канарах ?

В логах не отображаются ваши логины, пароли и где деньги лежат :)

:)))))Спасибо за ответ :) а теперь уже можно получить  ответ на тот вопрос который я задавала, перед тем как проделать всю эту очень полезную процедуру по удалению следов от рекламного ПО :) Есть ли смысл ждать дешифратор на эту модификацию вируса Shade, или форматнуть уже все в ноль и не терять время?

Ссылка на комментарий
Поделиться на другие сайты

Позже может что-то и появится, но пока нет. Этой модификации шифровальщика около недели только. Зашифрованные файлы сохранить думаю имеет смысл. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Александр94
      От Александр94
      Поймаи шифровальщик один в один как в теме  
       
      csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar csb.log.[MJ-UE8059316472](decodehop@gmail.com ).rar FRST.txt Addition.txt
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • ad_art
      От ad_art
      Здравствуйте, требуется помощь в расшифровке файлов.
      Прилагаю образец вируса в запароленном архиве, ключи реестра содержащие данные для шифрации.
      First.txt Addition.txt Зашифрованные файлы.7z Оригинальные файлы.7z virus_sample.7z Требования вируса.7z reg_keys.7z
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • WL787878
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
×
×
  • Создать...