Перейти к содержанию
Правила раздела

Зашифровались Da Vinchi Code

AndreyL.

Автор AndreyL.
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ все найденное

AndreyL.

AndreyL.

Опубликовано
  • Автор
Опубликовано

Удалите в МВАМ все найденное

Сделано, какие дальнейшие действия? 

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
DeleteFileMask('C:\WINDOWS', 'yuosryrfoks.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'jbfuodl.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ubzlykjwuaj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ffhtvborsve.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'iojvjlddszj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'vckpxmj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'huqhuxrozzo.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'xhqflmhhu.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'bmajixacanw.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'nxpwqwpqrh.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'jympylvxswa.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ikuybtwnmm.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'aedrmpl.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'rzqupwiu.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ojcmkkantse.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'tdhvvydncg.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'idvplrrsjs.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'fzoerjlut.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'drnalbirdf.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'vrcbaofhgyz.exe.*.dll', false);
ExecuteSysClean;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Сделайте новый лог FRST.txt

AndreyL.

AndreyL.

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
DeleteFileMask('C:\WINDOWS', 'yuosryrfoks.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'jbfuodl.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ubzlykjwuaj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ffhtvborsve.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'iojvjlddszj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'vckpxmj.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'huqhuxrozzo.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'xhqflmhhu.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'bmajixacanw.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'nxpwqwpqrh.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'jympylvxswa.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ikuybtwnmm.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'aedrmpl.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'rzqupwiu.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'ojcmkkantse.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'tdhvvydncg.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'idvplrrsjs.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'fzoerjlut.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'drnalbirdf.exe.*.dll', false);
DeleteFileMask('C:\WINDOWS', 'vrcbaofhgyz.exe.*.dll', false);
ExecuteSysClean;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Сделайте новый лог FRST.txt

 

frst.zip

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-06-24 08:02 - 2016-06-24 08:02 - 00150528 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\ssleay32.dll896
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll861
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll539
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll38
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll319
2016-06-24 08:02 - 2016-06-24 08:02 - 00000364 _____ C:\WINDOWS\ssleay32.dll453
2016-06-24 08:02 - 2016-06-24 08:02 - 00000364 _____ C:\WINDOWS\ssleay32.dll136
2016-06-23 15:28 - 2016-06-23 15:28 - 03148854 _____ C:\Documents and Settings\Admin\Application Data\A2E1D2F1A2E1D2F1.bmp
C:\Documents and Settings\Admin\Главное меню\Программы\Yandex\Yаndех.lnk
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
AndreyL.

AndreyL.

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-06-24 08:02 - 2016-06-24 08:02 - 00150528 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\ssleay32.dll896
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll861
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll539
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll38
2016-06-24 08:02 - 2016-06-24 08:02 - 00000650 _____ C:\WINDOWS\ssleay32.dll319
2016-06-24 08:02 - 2016-06-24 08:02 - 00000364 _____ C:\WINDOWS\ssleay32.dll453
2016-06-24 08:02 - 2016-06-24 08:02 - 00000364 _____ C:\WINDOWS\ssleay32.dll136
2016-06-23 15:28 - 2016-06-23 15:28 - 03148854 _____ C:\Documents and Settings\Admin\Application Data\A2E1D2F1A2E1D2F1.bmp
C:\Documents and Settings\Admin\Главное меню\Программы\Yandex\Yаndех.lnk
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.

 

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано

Мусор глобально почистили.

 

С расшифровкой, к сожалению, не поможем

AndreyL.

AndreyL.

Опубликовано
  • Автор
Опубликовано

Мусор глобально почистили.

 

С расшифровкой, к сожалению, не поможем

спасибо большое! по поводу расшифровки в поддержку писать?

thyrex

thyrex

Опубликовано
Опубликовано

Попробуйте, но шансы невелики

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • mr_ujin
      шифровальщик
      Автор mr_ujin
      ..здравствуйте..помещены в архив с паролем файлы архивов..и файлы с рабочего стола...просят написать на почты для получения  пароля от архива..Addition.txtFRST.txt
      ...архивные файлы слишком большие от 10ГБ..
      ..в архиве только файл с требованиями..pass winrar — копия.rar
      Addition.txt FRST.txt
    • Lord2454
      Шифровальщик enkacrypt
      Автор Lord2454
      Добрый день.
      Прошу помочь.
       
      Файлы FRST:
      Addition.txtFRST.txt  
       
      Архив с зашифрованными файлами (пароль virus). Сообщение от вымогателей там же.
      Decrypt_enkacrypt.rar
    • ИТ45
      Trojan.Encoder.35209
      Автор ИТ45
      Добрый день! Просим помощи у кого есть дешифратор
    • Shade_art
      Поймали шифровальщик. platishilidrochish@fear.pw
      Автор Shade_art
      Добрый день. 
      Поймали вирус шифровальщик. Тут есть умельцы помочь с этой проблемой?
    • FineGad
      Шифровальщик WantToCry
      Автор FineGad
      26.12.24 На файловом сервере (комп с Debian) в расшареных каталогах заметил текстовый файл !want_to_cry.txt 
      Просканировал все каталоги доступные по сети (SMB) зашифрованные файлы с расширением .want_to_cry по времени создания файлов видно что шифровальщик проработал примерно с 24.12.24 20:05  по 25.12.24 03:05 после чего сервер "завис". Сейчас шифровщик не активен (новые шифрованные файлы не появляются). Доступа к сети извне нет, кроме SSH с ключом шифрования. В сети кроме моего во время активности были еще 2 компьютера под управление Windows.
       
      !want_to_cry.txt
×
×
  • Создать...