ransom.shade Файлы зашифрованы вирусом .crypted000007

[Iskander88]

CollectionLog-2017.05.26-15.51.zipДобрый день!

Прошу оказать помощь.

Все файлы зашифрованы с расширением .crypted000007.

Текст с файла readme:

Baши фaйлы были зaшuфpованы.

Чтoбы расшифрoваmь uх, Bам неoбхoдимo отnравиmь код:

BBB7E70DC85CAFA11570|0

нa элеkmpoнный aдpec Novikov.Vavila@gmail.com .

Дaлeе вы noлучиme вcе нeoбхoдимые инcтpуkцuи.

Пoпыmкu pacшuфpоваmь сaмocmояmельно нe nрuведym ни k чeмy, kpоме бeзвoзвpamнoй nоmеpu инфоpмaцuи.

Eсли вы вcё жe хотumе nonыmаmься, mо nредвариmeльно сдeлaйmе pезepвные коnии фaйлов, uнaчe в слyчае

их измeнeнuя pacшифрoвкa стaнеm нeвoзможной ни npu кaкux уcлoвuяx.

Ecли вы нe полyчuли оmвema no вышeyкaзаннoму aдpecу в meчeниe 48 часoв (и тoлько в эmом слyчаe!),

вocnoльзуйтeсь фoрмой oбpamной связu. Эmo мoжнo cделaть двyмя cnoсoбамu:

1) Сkaчайтe и ycтaнoвumе Tor Browser no ссылке: https://www.torproject.org/download/download-easy.html.en

В адpeснoй cтрoke Tor Browser-а ввeдиme aдрec:

http://cryptsen7fo43rr6.onion/

и нaжмиme Enter. Зaгрузитcя сmpaнuцa с фopмой oбраmнoй связu.

2) В любом брayзeре пеpeйдumе пo oднoмy из адресов:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

 

All the important files on your computer were encrypted.

To decrypt the files you should send the following code:

BBB7E70DC85CAFA11570|0

to e-mail address Novikov.Vavila@gmail.com .

Then you will receive all necessary instructions.

All the attempts of decryption by yourself will result only in irrevocable loss of your data.

If you still want to try to decrypt them by yourself please make a backup at first because

the decryption will become impossible in case of any changes inside the files.

If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),

use the feedback form. You can do it by two ways:

1) Download Tor Browser from here:

https://www.torproject.org/download/download-easy.html.en

Install it and type the following address into the address bar:

http://cryptsen7fo43rr6.onion/

Press Enter and then the page with feedback form will be loaded.

2) Go to the one of the following addresses in any browser:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

Изменено 26 мая, 2017 пользователем Iskander88

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFileF('C:\ProgramData\Windows', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFileMask('C:\ProgramData\Windows', '*', true);
 DeleteDirectory('C:\ProgramData\Windows');
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

"Пофиксите" в HijackThis:

O8 - Extra context menu item: &Экспорт в Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE (file missing)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O9 - Extra button: Mail.Ru Агент - HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Users\User\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)

 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.