Перейти к содержанию

Шифровальщик no more ransom


Рекомендуемые сообщения

Доброго времени суток.

Словили шифровальщика. 

Проверил систему Kaspersky Virus Removal Tool 2015, все что он нашел - удалил. Но при последующей проверке все же находит один вирус windows \ csrss.exe - он не удаляется.

Сейчас делается лог автоматическим сборщиком логов.
Скажите есть какая-то вероятность дешифровки?

Спасибо.

Изменено пользователем Tribian
Ссылка на комментарий
Поделиться на другие сайты

Лог в приложении


У меня нет лицензии, но могу приобрести. Гарантий естественно нет, что после покупки вы сможете расшифровать? Можно уточнить возможность расшифровки до покупки лицензии? Чтобы деньги не тратить если не сможете расшифровать.


Скажите пожалуйста что это за файлы? Они не опасны в дальнейшем? .tyson

CollectionLog-2017.01.22-21.43.zip

tyson.7z

Ссылка на комментарий
Поделиться на другие сайты

Вроде удалил вирус. Сделал еще один лог файл, проверьте пожалуйста что вируса нет.

По поводу расшифровки связался с организацией dr-shifro.ru они говорят 100% расшифровывают. Отпишусь по результатам.

Свежий лог в приложении 

CollectionLog-2017.01.23-14.14.zip

Ссылка на комментарий
Поделиться на другие сайты

В конторе по расшифровке озвучили цену в 58 тр. Утверждают, что удалось расшифровать. Смущает лишь то, что сначала деньги, а через ~2 часа дешефратор - доверия нет. Так что будем своими силами восстанавливать данные, благо базы 1С шифровальщик не смог испортить. 

Хорошая статья жаль только поздно прочитал её - https://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=320&showentry=2139

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
2017-01-21 20:37 - 2017-01-22 19:14 - 00000000 __SHD C:\Users\Все пользователи\services
2017-01-21 20:37 - 2017-01-22 19:14 - 00000000 __SHD C:\ProgramData\services
2017-01-21 20:36 - 2017-01-21 20:36 - 03888054 _____ C:\Users\Тинатин\AppData\Roaming\D7D5398FD7D5398F.bmp
2017-01-21 20:31 - 2017-01-21 20:31 - 06220854 _____ C:\Users\Бухгалтер\AppData\Roaming\2AC700A42AC700A4.bmp
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README9.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README8.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README7.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README6.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README5.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README4.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README3.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README2.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README10.txt
2017-01-21 20:31 - 2017-01-21 20:31 - 00004154 _____ C:\Users\Бухгалтер\Desktop\README1.txt
2017-01-17 19:10 - 2017-01-23 01:24 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-01-17 19:10 - 2017-01-23 01:24 - 00000000 __SHD C:\ProgramData\Windows
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Следы вымогателя очищены.

 

Гарантий естественно нет, что после покупки вы сможете расшифровать?

Правильно, гарантии нет.

 

озвучили цену в 58 тр. Утверждают, что удалось расшифровать.

Скорее всего, очередные вымогатели.
Ссылка на комментарий
Поделиться на другие сайты

Следы вымогателя очищены.

 

Гарантий естественно нет, что после покупки вы сможете расшифровать?

Правильно, гарантии нет.

 

озвучили цену в 58 тр. Утверждают, что удалось расшифровать.

Скорее всего, очередные вымогатели.

 

Спасибо!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Tim0n007
      От Tim0n007
      Добрый день!
      Поймали Trojan-Ransom.Win32.Generic. Подскажите есть ли для него дешифратор?
    • WL787878
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
    • Aleksandr63
      От Aleksandr63
      Здравствуйте! зашифровало всё
      Новая папка.7z FRST.txt
    • Irina4832
      От Irina4832
      Помогите! Все файлы зашифровали, онлай определители типа шифровщика его не находят
      qbpBqR1L6.README.txt
    • kokc1979
      От kokc1979
      Подхватил заразу. Вчера всё работало. Сегодня вечером обнаружилась проблема с шифровалкой. Ни какое ПО в этот промежуток ремени не устанавливалось. Ни чего не скачивалось.
      Log.rar 3File.rar
×
×
  • Создать...