Прошу помощи в расшифровке

[Александр Ялта 0]

Пользователь получил письмо, с виду деловое, открыл его, все документы зашифровались Энигмой. Далее по схеме: платите деньги, расшифруем.

CollectionLog-2016.11.01-12.29.zip

report1.log

report2.log

[mike 1 1 093]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Александр Ялта 0]

Надеюсь подойдет. Доквеб в какой-то момент заподозрил неладное, прервал сканирование. Как его полностью отключить, вроде всё что можно отключено.

[mike 1 1 093]

Доквеб в какой-то момент заподозрил неладное, прервал сканирование.

Сделайте скриншот.

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3846394044-573496625-1010604602-1001\...\Run: [aeebbdcefec] => "C:\Users\Гарагуц\Desktop\197a.exe" 
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; \??\T:\Faclog\690b33e1-0462-4e84-9bea-c7552b45432a.sys [X]
2016-08-17 10:12 - 2016-08-17 10:12 - 04210418 _____ C:\Users\Гарагуц\AppData\Roaming\CONFIRMATION.KEY

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

[Александр Ялта 0]

Надеюсь подойдет. Доквеб в какой-то момент заподозрил неладное, прервал сканирование. Как его полностью отключить, вроде всё что можно отключено.

 

Доквеб в какой-то момент заподозрил неладное, прервал сканирование.

Сделайте скриншот.

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3846394044-573496625-1010604602-1001\...\Run: [aeebbdcefec] => "C:\Users\Гарагуц\Desktop\197a.exe" 
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; \??\T:\Faclog\690b33e1-0462-4e84-9bea-c7552b45432a.sys [X]
2016-08-17 10:12 - 2016-08-17 10:12 - 04210418 _____ C:\Users\Гарагуц\AppData\Roaming\CONFIRMATION.KEY

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

 

 

 

СКРИН ПРИЛОЖЕН "БЕЗЫМЯННЫЙ"

FRST.txt

Addition.txt

[mike 1 1 093]

Все ясно. Очередной фолс их превентивной защиты. Исправлять небось снова месяц будут. 

 

Скрипт выше выполните. 

[Александр Ялта 0]

Все ясно. Очередной фолс их превентивной защиты. Исправлять небось снова месяц будут. 

 

Скрипт выше выполните. 

 

Все ясно. Очередной фолс их превентивной защиты. Исправлять небось снова месяц будут. 

 

Скрипт выше выполните. 

 

 

 

Доктора снес, зипа на столе нет

Fixlog.txt

[mike 1 1 093]

На 11 версии доктора проблемы нет. У вас коммерческая лицензия на Dr.Web?

[Александр Ялта 0]

На 11 версии доктора проблемы нет. У вас коммерческая лицензия на Dr.Web?

Затрудняюсь сказать, эту вышестоящая передала.

[mike 1 1 093]

Лицензия на 365 дней?

[Александр Ялта 0]

Лицензия на 365 дней?

 

Вполне возможно. У нас 50% Доктора и 50% Каспера по распоряжению МО

[mike 1 1 093]

В общем, можете обратиться в техподдержку Dr.Web и ЛК одновременно. Инструкцию по созданию запроса найдете здесь https://forum.kasperskyclub.ru/index.php?showtopic=48525. К запросу приложите файл E_N_I_G_M_A.RSA и несколько зашифрованных файлов в архиве.