Перейти к содержанию

Рекомендуемые сообщения

Добрый день, позавчера поймали шифровальщик.

Вaши фaйлы былu зашифровaны.
Чmoбы рacшифровaть ux, Вaм неoбxодuмo оmnpaвиmь кoд:
D74B356DB92FBD0BC3D3|0
на электpoнный aдpеc Novikov.Vavila@gmail.com .
Далeе вы noлучиme все нeобхoдuмые инстpукцuu.
Пonыmkи pаcшuфровать caмоcmоятельнo не привeдym нu к чeмy, kpoмe безвoзвраmной пoтеpи uнфoрмaцuи.
Еcли вы всё же xоmиmе пonыmaться, тo пpeдварuтeльнo сдeлaйmе pезеpвныe konиu фaйлов, инaчe в cлучae
иx изменения pасшифpoвка cmaнеm невозможной нu при kаkих уcлoвuяx.
Если вы не noлyчилu оmвemа no вышeykазанномy aдpecy в тeчениe 48 чаcов (u тoлькo в этoм cлучaе!),
воcnользуйтеcь фopмой обраmнoй cвязи. Эmo мoжно сдeлать двумя cnocобами:
1) Сkачайтe и ycmановите Tor Browser пo сcылke: https://www.torproject.org/download/download-easy.html.en
В aдресной сmpокe Tor Browser-a введuтe aдрec:
u нaжмuтe Enter. Зarрузиmся сmраница c фoрмoй oбpamной связи.
2) B любoм брayзере пepeйдитe пo oдномy из адрeсов:
 
Во вложении логи сборщика  логов и программы Farbar Recovery Scan Tool
Буду очень признателен за помощь.

Удалил не которые файлы, заново пересканировал 

отчеты во вложении


Удалял файлы readme.

не надо было ? 

Addition.txt

FRST.txt

CollectionLog-2016.11.23-16.49.zip

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR Extension: (Яндекс) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aojoeckcmjghlchnnenfkbflndbepjpk [2016-09-21]
CHR Extension: (Стартовая — Яндекс) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp [2016-09-30]
2016-11-21 20:39 - 2016-11-21 20:39 - 05292054 _____ C:\Users\User\AppData\Roaming\92F5C9C892F5C9C8.bmp
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README9.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README8.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README7.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README6.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README5.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README4.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README3.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README2.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README10.txt
2016-11-21 20:39 - 2016-11-21 20:39 - 00004154 _____ C:\Users\User\Desktop\README1.txt
2016-11-21 20:08 - 2016-11-22 11:26 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-11-21 20:08 - 2016-11-22 11:26 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

А в соседних темах тоже от Novikov.Vavila@gmail.com  приходило, какая вероятность что один и тот же шифровшик ? 

Осталось письмо с тем вирусом, может оно чем то поможет ? 

Есть смысл воспроизвести этот вирус на другом компьютере ? 

Изменено пользователем Worgenus
Ссылка на сообщение
Поделиться на другие сайты

 

Есть смысл воспроизвести этот вирус на другом компьютере ? 

Нет. Ключи расшифровки в каждом случае уникальные. 

Ссылка на сообщение
Поделиться на другие сайты

А подскажите, есть надежда что потом какой нибудь дешифратор подойдет ? 

В паблике дешифратора я думаю не будет. Если что-то и появится, то публично об этом говорить не станут.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Игорь12
      От Игорь12
      Зашифровали файлы компа. расширение .must При перезагрузки Касперский его определил и удалил trojan-ransom.win32.crysis.to
      Прошу помочь
      Addition.txtD.zipFRST.txt
      Addition.txt FRST.txt D.zip
    • Sergeyk
      От Sergeyk
      Добрый день!
       
      В корпоративной сети (Win, 25 комп. ) второй раз за год ловим вируса-шифровальщика.
       
      Файлы расшифровке не подлежат, восстанавливаем всё из бэкапов - но с откатом на дату бэкапа.
       
      Стоит везде Kaspersky Endpoint Security 10, но без защиты от "Шифрование данных".
       
      Вопросы:
       
      1. Поможет ли включение этой функциональности от шифровальщиков? Слышал, что эта опция не особо помогает против шифровальщиков, особенно для открытых файловых ресурсов. Т.к. многие процессы шифрования легальны и антивирус их не отлавливает.
       
      2. Возможно есть другие продукты от KAV, которые помогут бороться с этой проблемой
       
      Спасибо  за помощь.
    • Grigas65
      От Grigas65
      После использования чужой флешки был пойман шифровальщик,  зашифровавший все фотографии и видео.
      А так же появились файлы, предлагающие оплатить разблокировку (Если не ошибаюсь, т.к. се пишу со слов пользователя). Эти файлы были удалены незамедлительно, а так же была проверка программой "Malwarebytes Anti-Malware" и какой программой Dr.Web'a, которые, вроде как удалили шифровальщик.
      Произошло это около двух месяцев назад. Но, к сожалению, ни одна из утил-расшифровальщиков с сайта Касперского в тот момент помочь не смогла.
       
      Если у Вас есть возможность помочь - буду очень признателен.
       
      CollectionLog-2016.06.12-20.44.zip
×
×
  • Создать...